Здравствуйте. На сервере вирус зашифровал файлы с различными расширениями меняя на формат [[email protected]]. Причем в каждой папке создается файлик html c названием how_to_back_files. Диск С остался не зашифрован, только D и E. Установить где сам вирус пока не ясно. Прошу вашей помощи, логи приклепляю.
P.S. Сам шифровальщик пока найти не удалось, возможно заражение произошло с рабочей станции.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) zzzzzz163, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Это GlobeImposter2. Расшифровки нет.
Логи в порядке.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Какая профилактика нужна, само тело вируса не нашел. Подскажите как и где искать?
Шифраторы самоуничтожаются после выполнения черного дела
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Возможно вирус попал с рабочей станции вот этого компа, логи прилагаю.
Ничего вирусоподобного в логах
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Ваши права в разделе
Ответить с цитированием
