-
Student (P)
- Вес репутации
- 36
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) sibsdf, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Незашифрованные образцы этих файлов есть в наличии?
Шифратор запустили прямо на сервере?
Последний раз редактировалось thyrex; 09.10.2016 в 20:40.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Student (P)
- Вес репутации
- 36
Сообщение от
thyrex
Незашифрованные образцы этих файлов есть в наличии?
Шифратор запустили прямо на сервере?
Не зашифрованных нету. Шифратор судя по всему да, запустился прямо на сервере. Причем KES10 просто оказался выключен когда все обнаружилось. На все настройки KES10 стоял пароль. Тот кто знал пароль отключил антивирус не мог. На выходных ковырялся в этой сети - обнаружил что за день или два до этого один из юзеров на другой машине получил по почте инфицированный офисный документ. Продолжаю наблюдение
-
Пришлите пару одинакового файла шифрованный/не шифрованный. Либо пришлите нормальные зашифрованные файлы, а не библиотеки.
Последний раз редактировалось mike 1; 10.10.2016 в 19:11.
-