Printable View
Картинка 1 в 1 с темой [URL]http://virusinfo.info/showthread.php?t=167233&p=1163427&viewfull=1#post1163427[/URL]
Также вход по RDP
Вплоть до времени атаки - отличается на 10 минут .
у меня в 19-04 отличие только - путь (червяк лежал в другой папке)
Червяк был отловлен Miсrosoft Security Essentials но только после сегодняшнего обновления баз .
Зараженный файл прилагаю . пароль 12345
"Хвостов" не нашел . дешифровать вероятно не потребуется имею бакап от вечера предыдущего дня .
Уважаемый(ая) [B]Rid_Streenger[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
C:\te94decrypt.exe -k 476
и да . ключик подошел .
А логи все равно делайте. Если что-то осталось сбрутят снова пароль и опять что нибудь запустят.
[url]http://virusinfo.info/pravila.html[/url]
Сделал и поанализировал , почистил , спасибо за помощь . Я в состоянии пролечить систему сам.
Да и пароли естественно сменил во всей системе ( висели два старых терминальных юзера еще от старого админа вот один из них и оказался слабым местом:) )
Вчера с
71.43.115.74
81.7.137.130
62.210.122.106
проникли с
178.20.178.31
Город: Ярославль
Регион: Ярославская область
Округ: Центральный федеральный округ
Сегодня атака ведется с
217.25.197.21
Город: Киев
Регион: Киев
Округ: Центральная Украина
пароли и логины явно подбирают прямым перебором по словарю .. варианты User01 или administrator2 и пароли 3-5 символьные.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
После взлома заходили с обнаруженной учеткой с :
109.198.192.144
Город: Брянск
Регион: Брянская область
Округ: Центральный федеральный округ
218.161.121.23
(Тайвань)
Такая география говорит о том что для входа используются такие же взломанные сервера, с запущенным скриптом подбора , а не иной метод проникновения.