Как узнать кто из 5 терминальных пользователей запустил шифровщика

HotBeer · Регистрация: 27.06.2011

Студворк — интернет-сервис помощи студентам

Контора поймала @india.com.ID68550433
Судя по-тому что ветка появилась пару дней назад, это новый вид его.

По словам бухгалтеров локально вроде-бы ничего не пострадало, а на сервере не совсем важные файлы.

Вот мне старо любопытно кто из 5 терминальных пользователей запустил, о времени то понятно, просто посмотрел даты создания, коллеги ваши варианты?
Искать все файлы how_return_files.txt не совсем рациональный вариант, да и время 4 мая 9-18 утра, в это время все были на работе.

п.с. забыл дописать терминальный сервер винды 2012

magirus · 12.05.2017, 21:34

помочь ничем не могу, однако похоже новая повальная эпидемия https://www.cyberforum.ru/viruses/
темы плодятся все чаще.

Добавлено через 2 минуты
Со времен Lovesun учат их учат, учат, учат - прогресса не видать.

@nuworo · 12.05.2017, 22:06

Сообщение от magirus

однако похоже новая повальная эпидемия

Вирус закрался в информационную систему ГИБДД

Криптошифровальщик поразил сеть МВД.

Компьютеры СК РФ оказались заражены вирусом-вымогателем

@Sandor · 15.05.2017, 16:58

У ТС другой вопрос - как определить кто в сети был виновник заражения. И вымогатель там не тот, о котором сейчас пестрят все форумы.

HotBeer · 19.05.2017, 10:21 **[ТС]**

Забыл отписаться, оказалось, что одна учетная запись оказалась без пароля, причем создана она не мной, а уже в ней нашел батник шифрующий. Почистил остатки и удалил эту учетку, локальные пользователи оказались не причем, по эвент логу стучался какой- то датский IPшник.
В общем на этом пока тема закрыта.

Новые блоги и статьи Все статьи Все блоги /
Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .	Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути Programma_Boinc 01.01.2026 Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути Сочетание глобально распределённой вычислительной мощности и инновационных. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .
Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .	PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .

HotBeer Модератор 5846 / 2735 / 194 Регистрация: 27.06.2011 Сообщений: 11,077

	Как узнать кто из 5 терминальных пользователей запустил шифровщика 11.05.2017, 14:01. Показов 1316. Ответов 4 Метки нет (Все метки) Контора поймала @india.com.ID68550433 Судя по-тому что ветка появилась пару дней назад, это новый вид его. По словам бухгалтеров локально вроде-бы ничего не пострадало, а на сервере не совсем важные файлы. Вот мне старо любопытно кто из 5 терминальных пользователей запустил, о времени то понятно, просто посмотрел даты создания, коллеги ваши варианты? Искать все файлы how_return_files.txt не совсем рациональный вариант, да и время 4 мая 9-18 утра, в это время все были на работе. п.с. забыл дописать терминальный сервер винды 2012 0

magirus Почетный модератор 28049 / 15785 / 983 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	12.05.2017, 21:34
	помочь ничем не могу, однако похоже новая повальная эпидемия https://www.cyberforum.ru/viruses/ темы плодятся все чаще. Добавлено через 2 минуты Со времен Lovesun учат их учат, учат, учат - прогресса не видать. 0

@Sandor 22433 / 15890 / 3076 Регистрация: 08.10.2012 Сообщений: 64,745
	15.05.2017, 16:58
	У ТС другой вопрос - как определить кто в сети был виновник заражения. И вымогатель там не тот, о котором сейчас пестрят все форумы. 0

HotBeer Модератор 5846 / 2735 / 194 Регистрация: 27.06.2011 Сообщений: 11,077
	19.05.2017, 10:21 [ТС]
	Забыл отписаться, оказалось, что одна учетная запись оказалась без пароля, причем создана она не мной, а уже в ней нашел батник шифрующий. Почистил остатки и удалил эту учетку, локальные пользователи оказались не причем, по эвент логу стучался какой- то датский IPшник. В общем на этом пока тема закрыта. 1