ваши файлы зашифрованы шифратором Spora
Цитата |
---|
Identified by custom_rule: CRC32 of AES key |
добавьте образ автозапуска системы, возможно в системе остались вредоносные файлы.
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Цитата |
---|
Identified by custom_rule: CRC32 of AES key |
Цитата |
---|
CHR Extension: (Tampermonkey) - C:\Users\prokhorenkov-Pc\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2017-05-24] CHR Extension: (Basecamp) - C:\Users\prokhorenkov-Pc\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\hipkjbffbhgnghdhedbeepdmehkfdkjd [2017-04-06] CHR Extension: (friGate Light) - C:\Users\prokhorenkov-Pc\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\mdnmhbnbebabimcjggckeoibchhckemm [2017-05-29] CHR Extension: (Ubiquiti Device Discovery Tool) - C:\Users\prokhorenkov-Pc\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\omnnjjhhchmmhcogdmnglfkdpobnpofh [2017-05-29] |
Цитата |
---|
2. Если установка патча по каким-то причинам невозможна, то следует отключить SMB v1, v2, v3, протокола SMB (Server Message Block) в Windows и Windows Server, а также блокировать все версии SMB, путем блокировки TCP портов 445 и 139, а также UDP портов 137-138. Хотя отключение SMB может создать администраторам немало проблем, но в данном случае плюсы перевешивают минусы, так как потенциальная угроза для пользователей страшнее. |