377 ответов в этой теме

[v.martyanov]

Наверное, жалко людям было денег на отдельный винт для бэкапов. Ну-ну, еще не раз с проблемами столкнуться.

В точку. С жадностью у нас в городе полный порядок) Но это была именно хаккерская атака. Залезли на компьютер главбуха удалённо (пока не выяснили как), закинули троян.

Ну, если там логи нормально ведуться - все ходы записаны.

[escort]

Ну, если там логи нормально ведуться - все ходы записаны.

Логи в каком плане? В журнале системы ничего нет, на сервере только в траффик инспекторе замечено увеличение трафика в обеденное время.

[v.martyanov]

Ну, если там логи нормально ведуться - все ходы записаны.

Логи в каком плане? В журнале системы ничего нет, на сервере только в траффик инспекторе замечено увеличение трафика в обеденное время.

Нормально - значит, логины и прочая подобная информация.

[v.martyanov]

Я не тормоз, я медленный газ. На машину сначала ставится winVNC, потом через нее уже заливают трояна.

[escort]

Я не тормоз, я медленный газ. На машину сначала ставится winVNC, потом через нее уже заливают трояна.

Это понятно) Где искать троян неизвестно? Поиск куейтом/по дате и прочее не помагает.

[v.martyanov]

Софтом для восстановления данных пройдитесь.

[kit]

У меня тоже упаковали 60 Гб информации.

Что делать?

Попытался найти файлы *.rn - но безрезультатно

Написал на адрес, указанный на сайте - ответа нет.

Прочел тему - ничего толком не понял.

Я простой юзер. Помогите!!!!

У меня сложности в посещением форума, прошу написать на почту 42402@mail.ru

Сообщение было изменено kit: 21 Сентябрь 2011 - 17:34

[332733]

Добрый вечер!


Ребят, чтобы решить проблему нам нужно найти ее источник - сам вирус!
Антивирусным аналитикам нужны две компоненты для извлечения алгоритма шифрования и, собственно, ключа для дешифрации - вирус и экземпляр зашифрованного им файла!
Ведь, наверняка, кто-то предполагает на каком сайте "цепанул" вредоносное программное обеспечениеа, открыл подозрительное письмо или получил подозрительную ссылку в соцсети. Давайте поможем экспертам - найдем вредоносное программное обеспечениеа и сдадим на анализ!!!!

[v.martyanov]

Пришлось купить код разблокировки. Все файлы восстановились, но ощущения поганые, будто кто-то по карманам шарил.

Мой код разблокировки:975433445 (при расшифровке выберите Complitе)

У меня был серийный номер: 0060

У вас там, наверняка, WinVNC остался стоять, так что ждите второго эпизода.

[kit]

Что такое WinVNC и как с этим бороться?

[kit]

Я вынужден удалить свой пост, т.к. эти уроды опять начали меня шантажировать.

[v.martyanov]

Ну еще бы, WinVNC стоит. Ставьте FW, там будет видна левая активность по 5444 порту, кажется.

[kit]

Про WinVNC я нашел в инете. А что такое FW?

[Borka]

А что такое FW?

FireWall, он же файерволл или брандмауэр.

[kit]

Спасибо. Брандмауэр-то у меня включен. Поставим еще FireWall

[v.martyanov]

Спасибо. Брандмауэр-то у меня включен. Поставим еще FireWall

И при этом не видны левые соединения?

[kit]

левых соединений нету - я все отформатировал
уроды тутошний форум читают

Сообщение было изменено kit: 28 Сентябрь 2011 - 18:20

[Borka]

левых соединений нету - я все отформатировал
уроды тутошний форум читают

Тогда попробуйте сюда.

[kit]

А зачем теперь-то? Я переписывался с тех-поддержкой.

[kit]

вот если найду письмо с вредной прогой - вышлю