Вирус шифровальщик.

**Николай Ру** · 05.02.2017, 12:21

Здравствуйте! Папки и файлы были зашифрованы архиватором в формате .rar.
Ни каких всплывающих окон или блокировок локальных пользователей нет, есть только архивы и файл редми с известным вымогательным текстом.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 05.02.2017, 12:22

Уважаемый(ая) Николай Ру, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 05.02.2017, 19:23

Смените парольл от RDP и смотрите по логам сервера (если они не были почищены), что запускалось после удаленного входа

**Николай Ру** · 06.02.2017, 06:23

Либо куска лога не хватает или... куча ошибок входа по RDP из-за того что заархивированны папки пользователей. Операционка win2003r2 в ней три журнала приложения безопасность система в них я не вижу что конкретно вирусного запускалось.

**thyrex** · 06.02.2017, 09:20

Увы, подбор пароля нерационален по временным затратам

**Николай Ру** · 06.02.2017, 09:59

Все равно спасибо. Благо есть бекапы двухнедельной давности.

Вирус шифровальщик. (заявка № 209004)

Опции темы