Вложений: 2
Зашифровались файлы в .rn
Здравствуйте.
У нас есть сетевая папка общего доступа, в которой пользователи хранят документы для общей работы.
Сегодня, в конце рабочего дня! , в этой папке начали самопроизвольно меняться расширения файлов. добавились rn и в итоге зашифровались файлы. Tumbs.ms через TotalComander не нашёл.
Изменения пока к счастью коснулись только данной папки.
На сервере стоит EsetNOD32 (регулярно обновляется) + программа AnVir.
Во вложениях логи по вашей инструкции.
[B]
Не появилось ни lock.exe никаких пока ни файлы сами не исчезли. Но зашифроваными они остаются даже если снять атрибут .rn Т.е. открыть невозможно.[/B]
[ATTACH]348554[/ATTACH]
[ATTACH]348555[/ATTACH]
[B]Помогите, пожалуйста, найти и вылечить заразу. расшифровать файлы и посоветуйте каким антивирусом можно пользоваться чтобы такие случаи предотвратить в дальнейшем[/B].
(есть подозрение что лезут с одного из компов но как его найти тоже не ясно. на других компах заразы не обнаруживается подобной. везде стоит avira с регулярным обновлением баз)
