Закрыто [1sbitrixcom@secmail.pro].tieB7

[Swamper]

Здравствуйте! Оказались зашифрованы все файлы на NAS сервере в ресурсах, к которым есть доступ у пользователя, из под учетки которого был совершен вход. Некоторые (не все, часть просто исчезла) оригиналы файлов стали с нулевым размером и появились "зашифрованные" файлы. Понимаю, что не восстановить, файлы - пустышки.
Хотелось бы
1. Понять, какие действия привели к данной ситуации (для дальнейшего исключения подобного),
2. Почистить систему (после чистки планирую бэкап личных файлов с системного диска и после переустановку системы),
3. Совет по действенным способам защиты от подобных случаев на будущее.
Спасибо!

P.S. Файл с вирусом переименовал сразу. В оригинале был recovery.hta
Пароль от архива - virus
Стоял TeamViewer - удалил сразу, до запуска Farbar

 

[Sandor]

Здравствуйте!

Понимаю, что не восстановить, файлы - пустышки

К сожалению - верно.

Почистить систему (после чистки планирую бэкап личных файлов с системного диска и после переустановку системы)

Значит и нет смысла чистить. Да и чистить особо нечего.

Понять, какие действия привели к данной ситуации

Как правило это взлом RDP или "левое" письмо с вредоносным вложением, которое было запущено в системе.

Совет по действенным способам защиты от подобных случаев на будущее

Рекомендации после удаления вредоносного ПО