Printable View
Здравствуйте!
Такая проблема - неизвестный вирус зашифровал файлы картинок, архивов, документов.
После расширения файла, добавилось имя от вируса, например вот: "название_документа.docx[U][email protected][/U]".
К теме прикрепил [B]3 [/B]лога: [B]AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log)[/B].
Загрузил зашифрованные файлы на rghost - [URL="http://rghost.ru/8vPvDNV4R"][B][COLOR="#0000FF"]files.zip[/COLOR][/B][/URL], пароль: virusinfo
Уважаемый(ая) [B]Eleo[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Шифровальщик запустили прямо на сервере? Сомнительно. Нужно поискать тело вируса. Предположительное имя - lock.exe
Зашифровались файлы только в директории "C:\Public". У папки "Public" есть сетевой доступ от всех компьютеров, но кроме этой папки "Public" ничего и ни у кого на компьютерах больше не зашифровалось.
Зашифровались файлы в папке "Public" несколько недель назад, только эта папка и всё, дальше никуда не полезло, видимо вирус сделал дело и удалился.
Когда пользователь с другого компьютера подключаются к удалённому рабочему столу (к компьютеру, где физически находится эта папка "Public"), то выскакивает картинка lock.bmp (C:\Documents and Settings\Manager-sklad\Start Menu\Programs\Startup) (ссылка на [URL="http://s013.radikal.ru/i323/1511/7d/b0c8acc726ee.png"]радикал[/URL]).
Вот и нужны логи с компьютера этого пользователя. Он и стал причиной Ваших бед
Без тела вируса расшифровать файлы не возможно?
Вы логи сделайте. Может и тело отыщется