зашифрованы данные на сервере

[saesae]

Здравствуйте. Столкнулись с проблемой зашифрованных данных. Стороннее ПО не загружали, был взлом с дальнейшей загрузкой и установкой ПО. Обошли права администратора, запустили ПО, зашифровали данные. Исходя из всей информации, которую я получил на форумах, у нас вирус Void и насколько я понял дешифровщика нет. Если есть возможность у вас, прошу помочь, готов купить "Помогите +", просто изначально хотел узнать сможете ли вы помочь мне в этом вопросе. Спасибо

[Info_bot]

Уважаемый(ая) saesae, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[saesae]

Уважаемый(ая) saesae, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

Во вложении логи сканирования

[Vvvyg]

Логи не те.

[saesae]

Логи не те.

Виноват. Исправил

- - - - -Добавлено - - - - -

К слову зашифрованные файлы имеют расширение .hidden

[Vvvyg]

Это VoidCrypt, без шансов на расшифровку. Как, впрочем, и у других грамотно реализованных шифровальщиков.
Лечить нечего только мусор можно почистить.

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt, прикрепите его к сообщению.

[saesae]

Это VoidCrypt, без шансов на расшифровку. Как, впрочем, и у других грамотно реализованных шифровальщиков.
Лечить нечего только мусор можно почистить.

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt, прикрепите его к сообщению.

Файл во вложении

[Vvvyg]

Не нужно полностью цитировать сообщения, это ухудшает читаемость темы, просто пишите в окне "Быстрый ответ".

Обязательно:

1 Смените всем, у кого есть права входа по RDP, пароли, установите сложные.
2. Уберите права администратора у всех пользователей, кому они действительно не необходимы, при грамотной настройке прав всем они не нужны.
3 Учёткам Администратор/Administrator/Admin запретить удалённый доступ, для администрирования через терминал пользуйтесь другими, с
нетипичным, лучше не словарным (типа lena, USR1CV именем и сложными паролями.
4. У Вас большая дыра - по RDP можно брутфорсить пароли до бесконечности. Включите защиту от (подбора) паролей. Простейший вариант - через политики, блокировать учётку на N минут после 3-4 неудачных попыток входа. Есть более продвинутые варианты с использованием стороннего софта, например: Инструкция по защите RDP подключения.
5. Обновите систему, если этого ещё не сделали, её уязвимости делают взлом более простым и менее затратным делом.

[saesae]

Благодарю за помощь