Thaiadmin

ช่วยด้วยครับ โดน Ransom.Troldesh เข้ารหัสไฟล์ข้อมูล

0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้

ออฟไลน์ Suap

  • *
  • 1
  • 0
ที่เครื่องติดตั้ง ESET NOD32 แต่พอมาเปิดเครื่องเมื่อวาน ช็อคเลยครับเจอไวรัสเข้ารหัสไฟล์ข้อมูลตามไฟล์แนบ
เปลี่ยนชื่อไฟล์ทั้งหมด <ชื่อไฟล์เดิม>.id-22F4C5B9.supermanluter@aol.com.xtbl
แถมขึ้นข้อความเรียกค่าไถ่ ส่งเมลไปหาแล้วเรียกตั้ง 1500-2000US$ แน่ะ
ข้อมูลที่ backup ไว้อยู่ใน NAS โดยเครื่องเซิร์ฟเวอร์ map network drive กับ NAS ก็โดนเข้ารหัสไปด้วยหมดเลย

ออฟไลน์ GilgamasH

  • ****
  • 227
  • 3
  • เพศ: ชาย
  • ...Newbie in Admin Society...
Re: ช่วยด้วยครับ โดน Ransom.Troldesh เข้ารหัสไฟล์ข้อมูล
« ตอบกลับ #1 เมื่อ: 18 กรกฎาคม 2016, 14:40:11 »
ลองดูตามนี้ครับ

https://www.microsoft.com/security/portal/threat/Encyclopedia/Entry.aspx?Name=Ransom:Win32/Troldesh.A

ไม่แน่ใจเหมือนกันว่าจะแก้ไขได้หรือเปล่านะครับ
ส่วนเรื่องไฟล์ที่ถูก encrypt นี่ไม่น่าจะแก้ได้นะครับ คงต้องหา restore จากที่ backup ไว้ (ถ้ามี) อย่างเดียวเลยครับ  :'(
กลุ่มผู้ดูแลระบบแห่งประเทศไทย ขอระงับการใช้ลายเซ็นต์รูปภาพ
อนุญาตให้ใช้ได้เพียง ลายเซ็นต์ที่เป็นข้อความ
จึงประกาศมาเพื่อขอความร่วมมือ จากสมาชิกทุกๆ ท่าน
ในนาม กลุ่มผู้ดูแลระบบแห่งประเทศไทย