Printable View
Добрый день, помогите пожалуйста, на сервер попал вирус который зашифровал документы важные и базу 1С
файлы имеют вид
name.id-1792833141882505-scriptxx@india
в аттаче лог AVZ и hijack
ссылка на пример зараженного файла [url]https://yadi.sk/d/cAqyHuLPneNSt[/url]
Уважаемый(ая) [B]sashqua[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Ищите в логах сервера, какой файл запускали после взлома по RDP
Подскажите пожалуйста это где такие логи??
И сейчас во вкладе журнал входа я вижу что каждую секунду подбирают пароль... как можно забанить его? стандартная настройка 4 попытки и блокировка на 40 минут не работают на него
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
[QUOTE=thyrex;1353121]Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url][/QUOTE]
Malwarebytes Anti-Malware
[url]www.malwarebytes.org[/url]
Дата проверки: 26.01.2016
Время проверки: 21:58
Файл журнала: mbam.txt
Администратор: Да
Версия: 2.2.0.1024
База данных вредоносных программ: v2016.01.26.05
База данных руткитов: v2016.01.20.01
Лицензия: Ознакомительная версия
Защита от вредоносных программ: Включено
Защита от вредоносных веб-сайтов: Включено
Самозащита: Выключено
ОС: Windows Server 2008 R2 Service Pack 1
Процессор: x64
Файловая система: NTFS
Пользователь: vaa
Тип проверки: Полная проверка
Результат: Завершено
Проверено объектов: 829966
Затраченное время: 33 мин, 59 с
Память: Включено
Автозагрузка: Включено
Файловая система: Включено
Архивы: Включено
Руткиты: Выключено
Эвристика: Включено
PUP: Включено
PUM: Включено
Процессы: 0
(Вредоносные программы не обнаружены)
Модули: 0
(Вредоносные программы не обнаружены)
Разделы реестра: 0
(Вредоносные программы не обнаружены)
Значения реестра: 0
(Вредоносные программы не обнаружены)
Данные реестра: 0
(Вредоносные программы не обнаружены)
Папки: 0
(Вредоносные программы не обнаружены)
Файлы: 1
PUP.Optional.RuBar, C:\Users\Администратор\Downloads\torrent.exe, Помещено в карантин, [92abd767089193a3296b0b2ccb36847c],
Физические сектора: 0
(Вредоносные программы не обнаружены)
(end)
С расшифровкой не поможем