Показано с 1 по 7 из 7.

Вирус-вымогатель заархивировал с паролем все офисные файлы (заявка № 200263)

  1. #1
    Junior Member Репутация
    Регистрация
    08.05.2016
    Сообщений
    3
    Вес репутации
    3

    Вирус-вымогатель заархивировал с паролем все офисные файлы

    Доброго времени суток!
    На мой серверок 2012r2 забросили вирус. Как это удалось представляю слабо . На него захожу только я и почту на нем не принимаю. Даже браузер IE не принимает загрузки. Но факт, что все офисные доки, картинки, файлы 1с оказались в самораспаковывающихся архивах с паролем. МС Офис не работает. Даже архиватор Bandzip не захотел распаковывать AVZ.zip. Архиватор с офисом снес. Архив распаковался архиватором windows. Также перестала работать панель мониторинга. Выдает сообщение об ошибке
    Предупреждение сообщение об обновлении результатов BPA: Системе не удается получить значение XPath "Microsoft/Windows/FileServices:$reports$\*\Result.xml:/ResultDatabase/Result". Ошибка: 1627, расширенные сведения об ошибке: 0, сообщение: (null).
    Вот для примера несколько запароленных файлов: файл1; файл2.
    На рабочем столе появилась пара файлов ПАРОЛЬ.txt. Еще один такой файл среди сетевых ярлыков. Вот его содержание:
    ВАШИ ФАЙЛЫ НАХОДЯТСЯ ПОД ПАРОЛЕМ
    ЧТОБЫ ПОЛУЧИТЬ ПАРОЛЬ
    НАПИШИТЕ НАМ НА encryptss77@gmail.com
    В СООБЩЕНИИ УКАЖИТЕ IP АДРЕСС КОМПЬЮТЕРА
    НА КОТОРОМ УВИДЕЛИ ЭТО СООБЩЕНИЕ
    ЕГО ВЫ СМОЖЕТЕ УЗНАТЬ НА 2ip.ru
    МЫ ОТВЕТИМ ВАМ В ТЕЧЕНИИ 24 ЧАСОВ
    Сканировал Dr.Web CureIt безрезультатно. Вся надежда на Вас.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    325
    Уважаемый(ая) S_D_M, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,437
    Вес репутации
    2912
    Логи в порядке.

    С разархивированием не поможем
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. #4
    Junior Member Репутация
    Регистрация
    08.05.2016
    Сообщений
    3
    Вес репутации
    3
    С разархивированием понятно. Мне бы понять что это было чтобы не попадать в будущем. Да и устранить последствия, ту же Панель мониторинга восстановить

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,229
    Вес репутации
    1022
    Через RDP к тебе зашли скорее всего. Пароли меняйте от учеток.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  7. #6
    Junior Member Репутация
    Регистрация
    08.05.2016
    Сообщений
    3
    Вес репутации
    3
    То же вариант. Хотя представляю с трудом. Чтож, займусь паролями.

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,229
    Вес репутации
    1022
    Логи сервера смотрите.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Ответов: 4
    Последнее сообщение: 15.09.2015, 10:00
  2. Ответов: 8
    Последнее сообщение: 02.06.2015, 20:57
  3. Ответов: 3
    Последнее сообщение: 22.01.2015, 18:13
  4. Вирус заархивировал файлы
    От MaxPiN в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 02.10.2014, 00:26
  5. Вирус заархивировал файлы с паролем
    От Miguelle в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 30.09.2014, 11:54

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01278 seconds with 22 queries