Здравствуйте.
Поймали шифровальщика.
Файлы стали с расширением [[email protected]].adobe
Прошу помощи в его удалении.
Здравствуйте.
Поймали шифровальщика.
Файлы стали с расширением [[email protected]].adobe
Прошу помощи в его удалении.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) mjamis, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Активного шифровальщика нет.
За расшифровкой попробуйте обратиться в ТП Dr. Web, если есть лицензия и антивирус был установлен до шифрования.
WBR,
Vadim
Да, как оказалось, шифровальщик заразил не только локальные диски, но и сетевые, к которым подключены и другие компьютеры. Неизвестно с какого компьютера и каким способом занесли вирус. Как можно удалить его с других компьютеров и проверить в целом сеть?
Нужно анализировать журналы системы, безопасности на компьютерах, проверять антивирусом. Удалённый доступ в сеть есть? Письма за дату шифрования проверяли?
Это хорошая задача для аудита безопасности, платного, по результатам которого вам дадут рекомендации, для выполнения которых, вероятно, придётся потратить много времени, сил, и денег.
Рекомендации по предотвращению шифрования есть в интернете. Любой современный корпоративный антивирус имеет средства для недопущения работы шифровальщиков, даже, если в базах его нет.
WBR,
Vadim
Да, через RDP доступ к сети есть, но вирус начал распространяться, судя по файлам, в 8 часов вечера, когда в офисе уже никого не было, работали только серваки. Спасибо огромное за помощь.
Но доступ из интернета по RDP в это время был? Могли взломать. Защита от брутфорса (блокировка после какого-то количества ошибочных вводов пароля) включена в политиках?
WBR,
Vadim
Ваши права в разделе
Ответить с цитированием
