Размещено 05.03.2017 22:15:56
Здравствуйте.Santy
На работе Поймал вирус enchiphered.
С просьбой написать на [URL=mailto:[email protected]][email protected][/URL] №203.
При этом на сервер winsrv 2003 войти не удается. Доходит до авторизации и начинает/завершает сессию и опять на авторизацию.
Подключился через IPS по сети.
1.Вижу что часть информации БД 1С и т.д. перемещены в папку FILES и там заархивированы - при просмотре архиватором - данные корректны.
при попытке извлечь - запрашивает пароль.
2. Оставшиеся файлы - не все, закодированы с расширением .ENCHIPERED.
подскажите пожалуйста как:
1. Восстановить вход в систему
2. Дешифровать данные на сервере
При этом НОД - при копировании по сети ругнулся на файл 31.exe как на win32/filecoder.Q (возможно это он, хотя я могу и ошибаться)
На работе Поймал вирус enchiphered.
С просьбой написать на [URL=mailto:[email protected]][email protected][/URL] №203.
При этом на сервер winsrv 2003 войти не удается. Доходит до авторизации и начинает/завершает сессию и опять на авторизацию.
Подключился через IPS по сети.
1.Вижу что часть информации БД 1С и т.д. перемещены в папку FILES и там заархивированы - при просмотре архиватором - данные корректны.
при попытке извлечь - запрашивает пароль.
2. Оставшиеся файлы - не все, закодированы с расширением .ENCHIPERED.
подскажите пожалуйста как:
1. Восстановить вход в систему
2. Дешифровать данные на сервере
При этом НОД - при копировании по сети ругнулся на файл 31.exe как на win32/filecoder.Q (возможно это он, хотя я могу и ошибаться)