Problema com ransomware [email protected]

[Felipe Vinicius]

Bom dia a todos,

 

A mais ou menos duas semanas estou com problemas com esse ransomware...

 

Ele criptografa os arquivos e cria essa extensão "[email protected]" como se fosse do ms-dos

 

Não achei nenhum arquivo pedindo resgate, nem nada do tipo, porém ontem as 21:55h ele criptografou alguns arquivos...

 

Como tenho back-up já fiz a restauração dos mesmos...

 

Só que regularmente isso esta acontecendo, passam 2 dias e acontece de novo, vocês já passaram por esse problema ou conhecem alguma ferramenta boa para fazer a remoção desse ransomware? acredito que algum servidor esta infectado pois no horário que o vírus infectou os arquivos não tinham ninguém trabalhando e nenhum tipo de acesso remoto ou algo assim é muito estranho...

 

Desde já muito obrigado.

 

[mick 07]

Favor ler o tópico abaixo.

 

 

[Felipe Vinicius]

Bom dia,

 

eu vi esse vídeo e li o post...

 

mais já passei anti-vírus e outras ferramentas mais ainda com o mesmo problema

[mick 07]

Possíveis soluções estão nos links do tópico citado, caso contrário não existe solução.

adicionado 0 minutos depois

Em tempo, se é computador de empresa, você deve entrar em contato com o responsável pelo setor de TI pra resolver.

[Henrique Acácio]

Bom dia,

 

Desabilite a conexão RDP dessa máquina ou feche a porta referente (geralmente 3389) e instale o Kaspersky antivírus.

Esse vírus entra pela porta de conexão RDP do Windows.