Все файлы в .rar архивах. ПОМОГИТЕ

Здравствуйте.

В один прекрасный день на сервере обнаружили все файлы в запароленных архивах и письмо к ним

[QUOTE]Здравствуйте, ваши файлы запакованы в архивы с паролем. Если вам нужен пароль пишите на почту [EMAIL="[email protected]"][email protected][/EMAIL]
Пароль стоит всего 500$


p.s. Огромная просьба не писать просто так, ответы на все популярные вопросы ниже (НАДО ЧИТАТЬ!).


Вопросы и ответы:


Как вы к нам попали ?
- У вас есть Подключение к удаленному рабочему столу. Смените пароли к учетным записм как только это прочтете.
С этого комптютера уже могла вестись работа с локальными ресурсами и.т.п.


Откуда мне знать что все файлы расшифруются ?
- Это обычный архив, вы сами можете открыть его и посмотреть все ли на месте. Распаковывать вы будите сами, я только продаю пароль. Что бы узнать есть ли у меня пароль, отправьте мне какой нибудь архив, я что нибудь распакую и отправлю вам.


Это не повторится ?
- Чуть выше написано что нужно сделать что бы это не повторилось. Могу так же посоветовать всегда обновлять виндовс, офисные программы и для своего успокоения установить антивирус.


Кто вы ? Как вы нас нашли и.т.п.
- Найти все компьютеры в СНГ с открытым 3389 портом это 2 часа времени. Проверить на слабые пароли занимает ненамного больше времени
Я это наименьшее зло из возможных, так как обычно за такое просят от 10к. Я не копировал файлы себе, мне плевать что у вас там в базах и все что мне нужно это копеечку на еду и проституток.


p.s.s. Вопросы по типу "Гарантии" и "А если ... ?" из разряда глупых. Вы отправляете деньги - получаете пароль. Все довольны, каждый продолжает жить своей жизнью. Я думаю очевидно что в моих интересах что бы клиент оставался доволен.[/QUOTE]

Ответьте пожалуйста, с этим можно помочь?

Уважаемый(ая) [B]lashane[/B], спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Брутфорс архива .RAR с длинным паролем нереален. Если нет бэкапов, теневых копий - Вы попали. Рекомендации Вам уже дал нехороший человек.

Спасибо. Основной бэкап есть, рабочие файлы не пострадали. А вот файлы по мелочи жалко, но не критично.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt, прикрепите его к сообщению.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Ознакомьтесь, [URL="https://habr.com/ru/company/bizone/blog/515468/"]полезная статья[/URL].

Лог AVZ

[QUOTE]Поиск критических уязвимостей
MS17-010: Обновления безопасности для Windows SMB Server
[url]http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu[/url]

Установите новый Internet Explorer
[url]https://windows.microsoft.com/ru-ru/internet-explorer/download-ie[/url]

Накопительное обновление системы безопасности для битов аннулирования ActiveX
[url]https://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=dd7cc36b-bb4e-4548-8d9c-43c6dd6cb78e[/url]

Уязвимость в ядре Windows может допустить повышение уровня полномочий
[url]https://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5e494723-75d9-4245-8895-3fd5be147cf4[/url]

Уязвимость в MSXML делает возможным удаленное выполнение кода
[url]https://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5bc692f6-11a3-423b-90ff-2f599fe6fdd9[/url]

Обнаружено уязвимостей: 5[/QUOTE]Естественно, не закрыты даже самые известные и опасные уязвимости, включая MS17-010, используемую в т. ч. нашумевшими в 2017 году шифровальщики WannaCry и Petya/NotPetya, а также многими майнерами и троянами.

Устанавливайте по ссылкам. А лучше обновите систему полностью.

[QUOTE=Vvvyg;1514145]Естественно, не закрыты даже самые известные и опасные уязвимости, включая MS17-010, используемую в т. ч. нашумевшими в 2017 году шифровальщики WannaCry и Petya/NotPetya, а также многими майнерами и троянами.

Устанавливайте по ссылкам. А лучше обновите систему полностью.[/QUOTE]


Спасибо.