Имеется домен, откуда-то прилетел вирусняк, соответственно файлообменник, не весь, в *.hta. В основном зашифрованы фото. Есть зашифрованные архивы, но при удалении расширения, архив нормально открывается
Везде все обновляется, Windows- система, на каждой раб. станции стоит Comodo с HIPS, в HIPS везде прописано правило от шифровальщиков, типа ?:\*.
На серваке стоит Nod32, с актуальной базой обновления. При просмотре всех ПК на наличие подозрительных табличек, не выявлено.
Где искать не понятно
Уважаемый(ая) [B]lohudra[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Файл autologer-a отправил
Не вижу во вложениях к теме лога.
А я отправлял, переходил по ссылке "Прислать запрошенный карантин", неужели не правильно передавал?
Логи - это не карантин, и никто их не запрашивал пока. Прикрепите к теме через расширенный режим, лучше уже новые сделать.
Спасибо Большое! Переустановил Ось.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \документы на_18-ое-ое октября_пятница_ срочно - подписано_гл._бухгалтером.wsf - [B]HEUR:Trojan.Script.Agent.gen[/B][/LIST][/LIST]