LINUX.ORG.RU

Сообщения TweIk

 

Вирус-шифровальщик

Форум — Security

Добрый день, я владелец VPS от REG.RU Вчера в 4:29-4:34 были все файлы зашифрованы. Все файлы имеют на конце окончание: .encrypted

Началось все с домена nation-game.ru Вижу вот что: https://nation-game.ru/README.txt

Далее, данный README распространен по всей вдс, зашифрованы все файлы связанные с сайтами и тд.

Системные файлы LUNIX не тронуты. Использую ОС Debian. На данный домен установлен SSL сертификат от GlobalSign, и так же выделеный IP адресс для домена.

Один из зашифрованных файлов: http://rghost.ru/8YyNylndM Файл README.txt из домена nation-game.ru: http://rghost.ru/private/8ghRNnmLN/b6a042b...0d6afa914f09426

Так же пост создал на форуме касперского, но там меня игнорируют... http://forum.kaspersky.com/index.php?showtopic=330670

 ,

TweIk
()

RSS подписка на новые темы