Printable View
собственнно, на терминальном сервере внезапно к расширениям документов офиса, а также 1с, добавилось ._sa и ассоциация с winrar , Если вручную убрать _.sa , то файл открывается winrarом. Сервер от почты изолирован. Никаких сообщений от вымогателей нет. Документы не все изменились, а частично. Готов оплатить за помощь, но paypal пишет, что ждать секретных циферок, надо пару дней.
Уважаемый(ая) [B]jeves[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Пришлите пример зашифрованного файла небольшого размера
Вряд ли сам сервер был источником шифрования
прислал файл через опцию карантин, с самого сервера заражение действительно практически исключено , за ним работаю удаленно только я. остальные бесшовные окна с 1с юзают. проблема появилась когда расшарили сетевой диск и юзеры на него выложили свои файлы.
И что Вы прислали? Я просил зашифрованный файл (если он и вправду шифрованный), в не файл от обновления системы
у меня не зашифровались файлы, а только добавилось непонятное расширение в виде копии файлов, эти копии ассоциировались с винрар, винрар я удалил, они теперь стали вида имя файла._sa.zip . причем все эти файлы находятся только в расшаренной папке, причем на каждой подпапке права у своей группы, и никто из групп не имеет доступа в чужую подпапку, а копии файлов создались во всех подпапках .
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]