-
Junior Member
- Вес репутации
- 41
Здравствуйте!
Проблема с Lockdir - требует заявку на [email protected] номер 128596. Пара картинок зашифрованных им:http://rghost.ru/45037600 . Прошу помочь с разблокировкой т.к. коды не подошли.
Объясните пожалуйста, что еще можно сделать, что бы не пробралась эта гадость снова. Стоит терминальный сервер 2008 R2 все обновления + каспер все обновления, у сервера своя линия для доступа в net на отдельной карте, у пользователей только права терминального пользователя. Было два косяка (типа: так удобней... не надо ничего менять... и т.п.)возможность запуска рабочего стола и право на изменение файлов в общей папке всем пользователям, уже исправлено (поздно конечно) + уже отключил диспетчер задач. Шифрование произошло под пользователем не имеющим прав администратора, в журнале касперского запись: обнаружен троян у этого пользователя в папке Temporary Internet Filesи успешно удален, а беда с lockdir произошла примерно через 1 день. Посторонних задач в планировщике не нашел.
P.S. Кому может поможет: скрытые папки остались и все файлы в них оК.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) tvs, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-