Thaiadmin

File server เจอ virus ที่เปลี่ยนนามสกุลไฟล์ให้เป็น .enffvvj

0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้

File server เจอ virus ที่เปลี่ยนนามสกุลไฟล์ให้เป็น .enffvvj
พึ่งเคยเจอเป็นครั้งแรกครับ ค้นหาใน google ก็ไม่เจอวิธีแก้ไข

ใครที่เคยเจอช่วยแนะนำวิธีแก้ไขหน่อยครับ  :'(
" ลิขิตฟ้า หรือ จะสู้ มานะ ตน "

ออฟไลน์ ~::=::ENTER::=::~

  • *****
  • 788
  • 7
  • เพศ: ชาย
  • :=)(แอดมึน)(= : warnning every time.|||||
    • ข่าวไอที
Re: File server เจอ virus ที่เปลี่ยนนามสกุลไฟล์ให้เป็น .enffvvj
« ตอบกลับ #1 เมื่อ: 20 เมษายน 2015, 09:28:48 »
เจอ ransomeware แล้วหล่ะครับ แนะนำให้ตัดออกจากระบบ LAN ก่อนครับ ก่อนที่จะรุกรามติดไปทุกเครื่อง

อ่านรายละเอียดเพิ่มเติมครับ

https://thaicert.or.th/alerts/user/2015/al2015us001.html

Server ถ้าทำแบ็คอัพหรือ Previous Versions (shadow copies) ก็พอจะดึงข้อมูลกลับได้ครับ ถ้าไม่ได้ทำไว้นี่ต้องบอกว่าทำใจอย่างเดียวเลยครับ

ส่วนใหญ่ไวรัสนี้จะระบาดทางอีเมล์ครับ ลองหาเครื่องต้นตอให้เจอครับ
เดินทางกันต่อไป

Re: File server เจอ virus ที่เปลี่ยนนามสกุลไฟล์ให้เป็น .enffvvj
« ตอบกลับ #2 เมื่อ: 20 เมษายน 2015, 09:37:58 »
เจอเครื่องที่เป็นปัญหาแล้วครับ เกือบแย่ server  ทำ Previous Versions (shadow copies) ไว้อยู่ครับ
ข้อมูลเสียหายประมาณ 20%  :'(

ขอบคุณมากครับ  O0 O0 O0 O0
" ลิขิตฟ้า หรือ จะสู้ มานะ ตน "

ออฟไลน์ ~::=::ENTER::=::~

  • *****
  • 788
  • 7
  • เพศ: ชาย
  • :=)(แอดมึน)(= : warnning every time.|||||
    • ข่าวไอที
Re: File server เจอ virus ที่เปลี่ยนนามสกุลไฟล์ให้เป็น .enffvvj
« ตอบกลับ #3 เมื่อ: 20 เมษายน 2015, 09:39:27 »
เจอเครื่องที่เป็นปัญหาแล้วครับ เกือบแย่ server  ทำ Previous Versions (shadow copies) ไว้อยู่ครับ
ข้อมูลเสียหายประมาณ 20%  :'(

ขอบคุณมากครับ  O0 O0 O0 O0

สู้ ๆ ครับ ขอให้ได้ข้อมูลกลับมาครบครับ อย่าลืมออกเมล์แจ้งเตือนผู้ใช้ด้วยครับ ช่วยได้นิดหน่อยก็ยังดี อย่างน้อยก็ถือว่าได้แจ้งเตือนเขา
เดินทางกันต่อไป