Printable View
В пятницу все работало. В понедельник утром (19.05.14) компьютер на котором хранилась база не отвечал. Файлы на компьютере зашифрованы с добавлением расширения .foo. Предлагают для разблокирования обратится по почте [EMAIL="[email protected]"][email protected][/EMAIL]. В папке Dowloads обнаружил файлы foo.exe и foo(1).exe с датой создания 19.05.2014. Запускал утилиту AVPTool - не помогло. Что можно еще предпринять? Зашифрованные файлы прилагаю.
Уважаемый(ая) [B]АлексГол[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[quote="АлексГол;1117492"]В папке Dowloads обнаружил файлы foo.exe и foo(1).exe с датой создания 19.05.2014[/quote]Запакуйте с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[QUOTE=thyrex;1117598]Запакуйте с паролем virus и пришлите по красной ссылке [COLOR=Red][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы[/QUOTE]
Приношу извинения за не точную информацию: файлы foo.exe и foo(1).exe наш сотрудник скачал из интернета под видом дешифратора, но они нам не помогли и их удалили. Как вирус попал к нам - загадка. Этот компьютер используется как сервер и за ним никто не работает. Возможно - атака из вне. Что еще можно предпринять? Помогите!!!
Скорее всего зашли через RDP
Без тела шифровальщика даже трудно сказать, что за алгоритм
[QUOTE=thyrex;1117940]Скорее всего зашли через RDP
Без тела шифровальщика даже трудно сказать, что за алгоритм[/QUOTE]
А тело шифровальщика реально найти? :?
Если только сканировать винчестер на предмет удаленных файлов спецутилитами