• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Закрыто officefiles@mailfence.com .MNX

Статус
В этой теме нельзя размещать новые ответы.

Enzo59

Новый пользователь
Сообщения
3
Реакции
0
Здравствуйте, помогите, пожалуйста, решить проблему. Логи ниже.
 
логи
 

Вложения

  • Addition.txt
    51.4 KB · Просмотры: 1
  • FRST.txt
    46.5 KB · Просмотры: 1
примеры файлов
 

Вложения

  • Desktop.rar
    16.3 KB · Просмотры: 1
Здравствуйте!

Это Phobos, расшифровки нет, к сожалению.

Если систему не планируете переустанавливать, уберите разрешения на эти порты:
FirewallRules: [{A9E70F8D-7FB0-4465-8011-B0B725A3D084}] => (Allow) LPort=21
FirewallRules: [{F8556C5C-E2C3-4F61-81F3-CA5E517B0650}] => (Allow) LPort=3389
Подключение по RDP прячьте за VPN.

Слишком много администраторов. Все их пароли лучше сменить, могли быть украдены.
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу