Groźny trojan

[s_matysik]

na vps na którym działały softy xrumer, xneolinks wkradł się trojan, wszystko zaszyfrowane, a na pulpicie info

 

 

Ваши файлы были зашифрованы.

Чтобы расшифровать их, Вам необходимо отправить код:

07FFD50AF5535E3ABFBA|0

на электронный адрес decode010@gmail.com или decode1110@gmail.com .

Далее вы получите все необходимые инструкции.  

Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

 

 

All the important files on your computer were encrypted.

To decrypt the files you should send the following code:

07FFD50AF5535E3ABFBA|0

to e-mail address decode010@gmail.com or decode1110@gmail.com .

Then you will receive all necessary instructions.

All the attempts of decryption by yourself will result only in irrevocable loss of your data.

 

może jeden z softów wszedł na jakąś stronę gdzie ten trojan był czy coś 

mieliście kiedyś coś podobnego? 

[MaxPan]

Reinstall VPS. Wystarczyło dać na VPS nawet darmową wersje Malwarebytes odpowiednie ją skonfigurować i nie miałeś by takich problemów.

[pawelPP]

Dzisiaj miałem dokładnie to samo na dwóch serwerach

[s_matysik]

tu jest jakaś pomoc jak usunać, ale nie wiem czy się uda

najbardziej szkoda niektórych pików

https://deletemalware.blogspot.com/2015/07/remove-xtbl-virus-and-restore-encrypted.html 

czyli niestety trzeba się z tym liczyć że się wirus trafi czasem, antywirus raczej nie wchodzi w grę bo może utrudnić prace softom i spowalniać vps :/

[SzlafRock]

Robić aktualizację systemu, korzystać z oficjalnych wersji softów, nie ciągnąć dodatków z niewiarygodnych źródeł. Korzystać z antywirusa.

[MaxPan]

antywirus raczej nie wchodzi w grę bo może utrudnić prace softom i spowalniać vps :/

 

bzdura, mam MalwareBytes w wersji premium na wszystkich swoich serwerach i nic nie spowalnia, owszem odcina połączenie ze strona z takimi kwiatkami (1-2%), ale po co Tobie link z takiej strony?

[s_matysik]

 

 

MalwareBytes

ok dzięki wypróbuję go

antywirusy  czasem usuwają/blokują jakieś pliki dlatego byłem trochę sceptyczny by instalować je na vps

[MaxPan]

usuwają/blokują jakieś pliki

 

A słyszałeś o funkcji dodawania plików, folderów, procesów do wyjątków?

[Siciliano]

Max - jak zawsze fachowo i konkretnie. Spotkało to dzisiaj klienta, ale okazało się, że pobrał skądś jakąś templatę do WP.

[MaxPan]

rozrzucają tego wirusa na stronach dodatkowo wmontowują w scrakwoane szablony  premium, w emalili.

[janekszeryf]

Trzeba znaleźć przyczynę, zrobić sobie rachunek sumienia, czy aby na pewno wszystkie softy na serwerze oryginalne były, czy z żadnych witaminek się nie korzystało. Zazwyczaj nikt za darmo nie robi cracka do jakiegoś programu, czy szablonu.

 

Warto też instalować wszystkie aktualizacje Windowsa na serwerze, po coś je w końcu wydają.

[s_matysik]

 

 

wszystkie softy na serwerze oryginalne były

wszystkie były oryginalne

[janekszeryf]

A Windows aktualny?

[s_matysik]

win serwer 2008, aktualizacji nie robiłem

[janekszeryf]

Czyli nie zainstalowałeś jakiś 170 aktualizacji, ja zawsze po zakupie vps instaluje wszystkie aktualizacje windowsa