Закрыто похоже поймал Trojan.Encoder.567 второй комп [dragonbutterfly@mailfence.com]

[Nikolay_Petrod]

Ситуация такая же как и в первом запросе. прилете шифровальщик. откуда не понятно. зашифрована только сетевая папка. все остальные папки и диски не тронуло. ничего не удалял и не переставлял. операционная система Win server 2016. Тело вируса не нашел. Буду благодарен если подскажите где искать. Прикладываю требуемые для анализа файлы. В папке с зашифрованными образцами так же лежит файлик "требование". приложил файлы которые не зашифрованы. Так же буду благодарен консультации - как правильно удалить эту заразу. Заранее спасибо.

 

[Sandor]

Здравствуйте!
Какой пароль на архив с зашифрованными?

 

[Nikolay_Petrod]

Здравствуйте!
Какой пароль на архив с зашифрованными?

1111

 

[Sandor]

Следов в системе не видно.

зашифрована только сетевая папка

Значит пришло с машины, у которой есть в эту папку доступ на запись.

 

[Nikolay_Petrod]

Следов в системе не видно.

Значит пришло с машины, у которой есть в эту папку доступ на запись.

Единственное что меня смущает - я пробую зайти в панель управления - в управление пользователями... и она закрывается. ОС win 2016 server.
то что пришло с другой машины очень даже вероятно. вот вторая моя тема https://safezone.cc/threads/poxozhe-pojmal-trojan-encoder-567.37393/
там win 7. есть вероятность что с нее приехало

 

[Sandor]

Через консоль тоже закрывается?
Впрочем, это уже тема для системного раздела форума, а не лечения.