появился новый недоделаный шифровальщик
архивирует нужные файлы и добавляет к ним [email protected]
почему недоделаный - потому что он сам себя зашифровал
полазил по серверу, насобирал про него данные
запущен из под buh с помощью скрипта повысил себе права и что-то начал...
теневых копий нет, процесс шифрования не окончен
где искать ключ, как расшифровать?
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) xorh, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
все, что скачал с профиля бухгалтера похожее на вирус выложил
в папке документы саморазархивирующийся файл nol (можно распаковать winrar) - он похоже был началом
Последний раз редактировалось Aleksandra; 26.05.2017 в 07:27. Причина: дополнил
Папка Документы пустая
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
перезалил, файлы были скрытые...
"Последний раз редактировалось Aleksandra; Сегодня в 07:27. Причина: дополнил"
а почему после редактирования исчезла ссылка на папку с примером вируса?
и еще странность - при отключенном сервере пришло письмо от вымогателей "в вы наших услугах не нуждаетесь?"...
возобновил, кому интересно [удалено]
Последний раз редактировалось thyrex; 26.05.2017 в 10:59.
В папке Документы только майнер, а не сам архиватор.
потому, что ссылка на активные вирусы не нужна в прямом доступе. После редактирования те, кому нужно ее увидеть, сумеют ее найтиСообщение от xorh
значит они мониторят тему возможно.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
еще накопал в диске с
https://drive.google.com/open?id=0B9...DdJODF2QjlKblU
папка с корзины и какой-то подозрительный файл с корня EUJVN (в содержимом grub4dos) --- может кто-то распознает, что это?
а в предыдущей ссылке у пользователя buh автоматически запускался скрипт c:\Windows\system32\
Ваши права в разделе
Ответить с цитированием
