Показано с 1 по 13 из 13.

Помогите! вирус зашифровал данные (заявка № 171359)

  1. #1
    Junior Member Репутация
    Регистрация
    21.11.2014
    Сообщений
    6
    Вес репутации
    12

    Помогите! вирус зашифровал данные

    Здравствуйте, вчера столкнулся с неприятной ситуацией. Утром оказалось что все мои папки закинуты в архив с паролем, поменяны местами, 1с заблокирована, ( при чем все это много раз скопировано, так что места на дисках не осталось совсем). Есть документ -прочтите меня- с адресом почты и обращением. Комп - терминальный сервер для 1с, постоянно включен, естественно появился новый админ)))
    сегодня поменял все пароли на админов, потом сделал все как у вас в инструкциии
    логи прилагаю, ссылка на пароленый архив
    http://ifolder.com.ua/3lzfogom2iji.html

    Спасибо, надеюсь на помощь
    Вложения Вложения
    Последний раз редактировалось mesmer2000; 21.11.2014 в 14:36.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,464
    Вес репутации
    343
    Уважаемый(ая) mesmer2000, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    Вы бы пароль на свой архив написали что ли...
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    21.11.2014
    Сообщений
    6
    Вес репутации
    12
    никаких паролей не ставил, ссылка на архивированый робочий стол...
    может я чего не понимаю, обьясните

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    Выложите свой архив на rghost.ru
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    21.11.2014
    Сообщений
    6
    Вес репутации
    12
    Цитата Сообщение от thyrex Посмотреть сообщение
    Выложите свой архив на rghost.ru
    готово http://rghost.ru/59196016

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    Боюсь, что без обращения к злоумышленникам не обойтись
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    21.11.2014
    Сообщений
    6
    Вес репутации
    12
    много денег хочет... это официальный ответ?

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    Следов вируса в логах никаких, подбирать пароль, не зная ни его длины, ни набор символов в него входящий, не имеет смысла
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    21.11.2014
    Сообщений
    6
    Вес репутации
    12
    последних три вопроса:
    - значит ли это что вируса на компе нету, и вся ситуация была проделана злоумышленником лично - взломал доступ к раб столу. сделал нового админ а,инфу в архив, и запаролил, все скопировал чтобы затереть возможность восстановления ит.д.?
    - ваше личное мнение, у него есть пароль? он одинаковый для всех архивов?
    - если я поменял все пароли к админам, и займусь восстановлением информации вручную. надо ли переустанавливать систему? (виндовс)

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    Цитата Сообщение от mesmer2000 Посмотреть сообщение
    - значит ли это что вируса на компе нету, и вся ситуация была проделана злоумышленником лично
    в логах он не был обнаружен, учитывая, что
    Цитата Сообщение от mesmer2000 Посмотреть сообщение
    терминальный сервер для 1с
    , то тут без взлома пароля от RDP явно не обошлось

    Цитата Сообщение от mesmer2000 Посмотреть сообщение
    - если я поменял все пароли к админам, и займусь восстановлением информации вручную. надо ли переустанавливать систему? (виндовс)
    Думаю, после смены паролей переустанавливать ничего не нужно
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    21.11.2014
    Сообщений
    6
    Вес репутации
    12
    спасибо

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) mesmer2000, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Вирус зашифровал данные
      От Равиль1999 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 13.10.2014, 19:22
    2. Вирус зашифровал данные
      От Алексей Кисенков в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 08.10.2014, 20:21
    3. Вирус зашифровал данные
      От Дарт Тёмный в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 14.09.2014, 16:26
    4. вирус зашифровал все данные
      От Vevl в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 04.02.2013, 20:34
    5. Ответов: 1
      Последнее сообщение: 08.03.2012, 16:24

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00108 seconds with 17 queries