Printable View
Здравствуйте. Столкнулись с проблемой зашифрованных данных. Стороннее ПО не загружали, был взлом с дальнейшей загрузкой и установкой ПО. Обошли права администратора, запустили ПО, зашифровали данные. Исходя из всей информации, которую я получил на форумах, у нас вирус Void и насколько я понял дешифровщика нет. Если есть возможность у вас, прошу помочь, готов купить "Помогите +", просто изначально хотел узнать сможете ли вы помочь мне в этом вопросе. Спасибо
Уважаемый(ая) [B]saesae[/B], спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[QUOTE=Info_bot;1516297]Уважаемый(ая) [B]saesae[/B], спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].[/QUOTE]
Во вложении логи сканирования
Логи не те.
[QUOTE=Vvvyg;1516299]Логи не те.[/QUOTE]
Виноват. Исправил
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
К слову зашифрованные файлы имеют расширение .hidden
Это [URL="https://id-ransomware.blogspot.com/2020/04/void-voidcrypt-ransomware.html"]VoidCrypt[/URL], без шансов на расшифровку. Как, впрочем, и у других грамотно реализованных шифровальщиков.
Лечить нечего только мусор можно почистить.
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt, прикрепите его к сообщению.
[QUOTE=Vvvyg;1516301]Это [URL="https://id-ransomware.blogspot.com/2020/04/void-voidcrypt-ransomware.html"]VoidCrypt[/URL], без шансов на расшифровку. Как, впрочем, и у других грамотно реализованных шифровальщиков.
Лечить нечего только мусор можно почистить.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt, прикрепите его к сообщению.[/QUOTE]
Файл во вложении
Не нужно полностью цитировать сообщения, это ухудшает читаемость темы, просто пишите в окне "Быстрый ответ".
Обязательно:
1 Смените всем, у кого есть права входа по RDP, пароли, установите сложные.
2. Уберите права администратора у всех пользователей, кому они действительно не необходимы, при грамотной настройке прав всем они не нужны.
3 Учёткам Администратор/Administrator/Admin запретить удалённый доступ, для администрирования через терминал пользуйтесь другими, с
нетипичным, лучше не словарным (типа lena, USR1CV8) именем и сложными паролями.
4. У Вас большая дыра - по RDP можно брутфорсить пароли до бесконечности. Включите защиту от (подбора) паролей. Простейший вариант - через политики, блокировать учётку на N минут после 3-4 неудачных попыток входа. Есть более продвинутые варианты с использованием стороннего софта, например: [URL="https://neoserver.ru/help/kak-zashchitit-rdp-podklyuchenie-na-windows-server"]Инструкция по защите RDP подключения[/URL].
5. Обновите систему, если этого ещё не сделали, её уязвимости делают взлом более простым и менее затратным делом.
Благодарю за помощь