Размещено 30.04.2015 11:07:03
Выслал,файлы вирусов могу восстановить и прислать, делать?
Так и есть, расширения не менялись, менялось содержимое( шифровалось, судя по всему, все файлы начинаются одинаково)
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто] Зашифрованы файлы
[ Закрыто] Зашифрованы файлы
[ Закрыто] Зашифрованы файлы
Размещено 30.04.2015 09:46:49
Архивы повреждены, текстовые файлы вида открываются но шифрованы( к примеру те что я скидывал ) начинаются с FcF, системный диск не шифрован, только локальные. Файлы 1с7 которые использовались пользователем( сервер терминальный с 1с7) одной базы зашифровались частично. ЕХЕ-файлы выкидывают ошибку "NTVDM has encoutered hard error" при открытии.
Вирусня пролезла через rdp сессию, на сервере стоит nod 4 business, его он выключил, подобрал пароль к учётке administrator(1234qwer) , создал доменную учётку с правами администратора домена, начал закачивать и устанавливать остальную вирусню, попутно вещать в сеть искать открытые rdp и лезть туда же, пролез на другой сервер там где стоит nod 5 endpoint, но был сразу же заблокирован.
Могу дать rdp.
Вирусня пролезла через rdp сессию, на сервере стоит nod 4 business, его он выключил, подобрал пароль к учётке administrator(1234qwer) , создал доменную учётку с правами администратора домена, начал закачивать и устанавливать остальную вирусню, попутно вещать в сеть искать открытые rdp и лезть туда же, пролез на другой сервер там где стоит nod 5 endpoint, но был сразу же заблокирован.
Могу дать rdp.
[ Закрыто] Зашифрованы файлы
[ Закрыто] Зашифрованы файлы