none
VIRUS - URGENTE!!!! RRS feed

  • Pergunta

  • Pessoal, bom dia.

    Estou com um virus em um servidor win 2008 server, que compactou e criptografou todos os arquivos da rede...

    Tinha antivirus, windows atualizado, mas nao sei como aconteceu...

    (parece que é aquele virus para sequestro de dados, que exige pagamento)

    O fato é que agora somos 100 funcionarios parados, sem conseguir acessar os arquivos da rede...

    Ja isolamos o servidor, acessamos como adm local, e rodamos varios antivirus, mas nenhum resolveu...

    Alguem pode me salvar por favor? 

    Alguma ideia, sugestao??

    Aguardo urgente.

    Obrigado, desde ja!


    Fillipe

    quarta-feira, 28 de setembro de 2016 14:51

Respostas

  • Boa tarde Filipi,

    Dá uma olhada nesse link: https://www.microsoft.com/en-us/security/portal/mmpc/shared/ransomware.aspx

    Essa ameaça é um Ransomware. Seus dados foram sequestrados. A melhor opção é você voltar o backup dos seus dados. 

    Ransomware stops you from using your PC. It holds your PC or files for "ransom". This page describes what ransomware is and what it does, and provides advice on how to prevent and recover from ransomware infections.

    http://www.psafe.com/blog/ransomware-o-que-e-e-como-se-proteger-do-sequestro-de-dados-feito-por-hackers/

    Recomendo que você mantenha seu servidor sempre atualizado e cuidado com o acesso a links e paginas suspeitas.

    Essa ferramenta é lançada mensalmente pela MS:

    https://www.microsoft.com/pt-br/download/malicious-software-removal-tool-details.aspx

    Abraços e boa Sorte

    Francisco de Assis Model                                
    Microsoft Systems Engineer

    MCT|MCITP:EA|MCITP:SA|MCTS|MCSE:2003/2012|MCSA:2003/2008/2012|MCP

    • Marcado como Resposta Thales F Quintas quarta-feira, 28 de setembro de 2016 16:08
    quarta-feira, 28 de setembro de 2016 16:04

Todas as Respostas

  • Boa tarde Filipi,

    Dá uma olhada nesse link: https://www.microsoft.com/en-us/security/portal/mmpc/shared/ransomware.aspx

    Essa ameaça é um Ransomware. Seus dados foram sequestrados. A melhor opção é você voltar o backup dos seus dados. 

    Ransomware stops you from using your PC. It holds your PC or files for "ransom". This page describes what ransomware is and what it does, and provides advice on how to prevent and recover from ransomware infections.

    http://www.psafe.com/blog/ransomware-o-que-e-e-como-se-proteger-do-sequestro-de-dados-feito-por-hackers/

    Recomendo que você mantenha seu servidor sempre atualizado e cuidado com o acesso a links e paginas suspeitas.

    Essa ferramenta é lançada mensalmente pela MS:

    https://www.microsoft.com/pt-br/download/malicious-software-removal-tool-details.aspx

    Abraços e boa Sorte

    Francisco de Assis Model                                
    Microsoft Systems Engineer

    MCT|MCITP:EA|MCITP:SA|MCTS|MCSE:2003/2012|MCSA:2003/2008/2012|MCP

    • Marcado como Resposta Thales F Quintas quarta-feira, 28 de setembro de 2016 16:08
    quarta-feira, 28 de setembro de 2016 16:04
  • O antivirus estava ativo, e atualizado... Mesmo assim pegou o virus...

    O windows server 2008 atualizado, normal..

    Enfim, o problema é que o backup estava no HD externo, foi apagado pelo virus...

    Preciso agora entao focar em tentar recuperar os dados apagados do backup (no backup nao foi criptografado, mas apenas apagado)

    Estou um pouco assustado com isso.

    Tem algum programa para indicar para tentar recuperar do HD externo?

    Obrigado, desde ja.


    Fillipe

    quarta-feira, 28 de setembro de 2016 17:03
  • Boa noite,

    Tenta esse cara aqui: http://www.diydatarecovery.nl/ já me salvou algumas vezes.

    Abraços

    Atenciosamente,

    Francisco de Assis Model

    Microsoft Systems Engineer MCT|MCITP:EA|MCITP:SA|MCTS|MCSE:2003/2012|MCSA:2003/2008/2012|MCP


    quinta-feira, 6 de outubro de 2016 00:04
  • Indico o Get Data Back for NTFS para tentar recuperar os dados do HD externo.

    Futuramente, procure por backup em nuvem que possua versionamento para evitar novas paradas. 


    Atenciosamente, Johnson Cruz (MCP, MCTS, MTA). Conto com seu voto caso minha resposta seja util. Acesse: Blog com Dicas de Informática | CSP Mais Nuvem Microsoft | Meu Perfil no Linkedin

    quinta-feira, 6 de outubro de 2016 00:30