Здраствуйте, помогите! все файлы doc, xls, pdf, jpeg не открываются..не удается открыть из-за ошибки его содержимого, все расширения у файлов остались нормальными, выглядят как здоровые), одно но, у всех файлов примерно одно и тоже время редактирования...
Спасибо!
[url]http://virusinfo.info/pravila.html[/url]
[QUOTE=thyrex;1366103][URL]http://virusinfo.info/pravila.html[/URL][/QUOTE]
выкладываю логи
Судя по названию файла C:\Documents and Settings\system32\Start Menu\Programs\Startup\КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.html, то кто-то прямо на сервере запустил шифратор.
Пришлите примеры проблемных файлов
КАК_Расшифровать_файл это файл оставшийся от предыдущего шифровальщика, который вылечен несколько месяцев назад, после него все файлы работали, до позавчерашнего времени...прикрепляю файлы
Файлы зашифрованы.
Судя по всему в ночь с 9 на 10 марта. А значит зашли по RDP. Проверяйте логи сервера
так а если файлы зашифрованы, то как понять каким шифровальщиком? обычно же меняется расширение.?
Не все шифраторы меняют расширение.
Увы, с расшифровкой мы точно не сможем помочь
Спасибо. просто ни письма с требованием денег, ничего подобного. Может подскажете в какую сторону копать?
Я уже писал - смотрите логи сервера на предмет того, под кем зашли, что запускали