Вирус!

[michael]

вкратце: одна из рабочих машин схватила вирус, тот что на весь рабочий стол и блокирует всю работу компьютера. помогите, пожалуйста... где его искать? как удалять? винду не хочу сносить - много нужной информации можно потерять.

[Yustik]

когда?

Как давно?

 

Мне кажется, их уже самые затрапезные антивирусы видят

прямо сейчас после шифровальщика работаем, но тут скорее всего вручную шифровано, уж больно выборочно у ребят получилось sql шифрануть

[Strange]

 

 

вручную шифровано

 

Слушайте, ну шифровальщики же скриптами запускались.

Невнимательность пользователя, открывающего документ, например, Накладная.docx.js (при скрытых расширениях)

А уж в скриптах пиши чё хочешь. Верно?

[Yustik]

Слушайте, ну шифровальщики же скриптами запускались.

 

Невнимательность пользователя, открывающего документ, например, Накладная.docx.js (при скрытых расширениях)

А уж в скриптах пиши чё хочешь. Верно?

так-то да, согласен, но тут прям несколько рядом лежащих баз, база test не зашифровалась, у меня есть сомнения, что это проделки скрипта

в основном базы шифрованы и старые копии удалены, а vhd-бэкап системного раздела просто удалён

всё-таки думаю, что был анализ вручную