Printable View
Здравствуйте. На сервере вирус зашифровал файлы с различными расширениями меняя на формат [[email protected]]. Причем в каждой папке создается файлик html c названием how_to_back_files. Диск С остался не зашифрован, только D и E. Установить где сам вирус пока не ясно. Прошу вашей помощи, логи приклепляю.
P.S. Сам шифровальщик пока найти не удалось, возможно заражение произошло с рабочей станции;).
Уважаемый(ая) [B]zzzzzz163[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Это GlobeImposter2. Расшифровки нет.
Логи в порядке.
Какая профилактика нужна, само тело вируса не нашел. Подскажите как и где искать?
Шифраторы самоуничтожаются после выполнения черного дела
Возможно вирус попал с рабочей станции вот этого компа, логи прилагаю.
Ничего вирусоподобного в логах