Доброго времени, на терминальном сервере 2012 из-под одного из пользователей был запущен вирус и зашифрованы офисные файлы и база данных 1с 7. На рабочем столе у зараженного пользователя найден файл (FILES ENCRYPTED.txt) такого содержания:
Код HTML:
a l l y o u r d a t a h a s b e e n l o c k e d u s
Y o u w a n t t o r e t u r n ?
w r i t e e m a i l c r y p t l i f e @ q q . c o m
К зашифрованным файлам добавляется .id-D42591ED.[[email protected]].like
Есть копии оригинальных файлов, которые подверглись шифровке.
Особенно критична база 1С, последний бекап был сделан две недели назад. Большая просьба помочь решить данную проблему.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) grey82, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Ответить с цитированием
