Показано с 1 по 5 из 5.

Был запущен exe шифратор xtbl -> распространил шифрование на "шары" по локальной сети (заявка № 200177)

  1. #1
    Junior Member Репутация
    Регистрация
    26.03.2014
    Сообщений
    4
    Вес репутации
    14

    Был запущен exe шифратор xtbl -> распространил шифрование на "шары" по локальной сети

    Добрый день!
    Сегодня на одном пк из почты был запущен exe шифратор xtbl, который ладно то на том пк зашифровал, так он распространил шифрование на "шары" по локальной сети, оперативно отрубил, но не совсем так быстро успел это сделать, так как пришлось выгонять бухгалтеров из баз 1с и уже потом только странным оказалось что кто-то пользуется базами 1с причем в разнобой, обнаружил запись файлов баз 1с, тут же осенило что это шифровка с того пк где был запущен шифратор и само собой пулей его отключил из сети. Естественно антивирусы молчали и ни пискнули даже...
    Понимая прекрасно что зашифрованное восстановить нельзя, да и есть бекапы, просканировал dr. web cure it сегодняшней версией, запустил скрипты avz согласно правилам и лог HijackThis.
    Вроде как ничего нет беглым осмотром, но тем не менее, тот пк пристрелил форматом жестко сразу, ценного на нем ничего нет.
    ЗЫ. Бекапы рулят!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,459
    Вес репутации
    342
    Уважаемый(ая) Pbz, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Если шифратор запускали не на сервере, тогда логи бесполезны.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    26.03.2014
    Сообщений
    4
    Вес репутации
    14
    thyrex, нет на сервере разумеется не запускали, прав ни кого нет кроме у меня, а значит шифратор только на компе инициатора остался и увидев шары зашифровал содержимое сколько успел и не занес вредоносной бяки в ось сервера, на этом дело закончилось, выходит так?

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Совершенно верно
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

Похожие темы

  1. постоянное отключение "Подключения по локальной сети 100мб"
    От Dimka80 в разделе Аппаратное обеспечение
    Ответов: 3
    Последнее сообщение: 19.03.2016, 08:06
  2. Ответов: 6
    Последнее сообщение: 18.08.2013, 20:13
  3. Ответов: 8
    Последнее сообщение: 15.08.2013, 22:56
  4. Ответов: 3
    Последнее сообщение: 19.07.2011, 16:22
  5. Ответов: 3
    Последнее сообщение: 23.01.2009, 10:20

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01118 seconds with 17 queries