B
вот и спрашиваю
Size: a a a
2021 March 20
PN
а есть информация где хранится скрипт задания шедулера ? или он скачивается и сразу запускается ?
В экшене закодированный base64 код, где есть путь к файлу. Но в вашем случае даже не закодированный
B
а где файл ?
B
а то уже устал осматривать все файлы
SO
Эту фичу надо сделать только для е5 подписок :)
SO
а где файл ?
Какой именно?
B
исполняемый модуль на стороне сервера
B
там несколько скриптов PowerShell
B
которые формируют задания в планировщике
PN
Файл из инета тянется и я думаю это шифровальщик, т.к. он сеть сканирует сразу
B
а зачем тогда он подменяет dns ?
B
это нелогично, сразу же себя обнаруживать
PN
Хм, видимо это что-то новое
B
без исследования сети и создания учетной записи
B
шифровать один сервер мало смысла, большинство сетей имеет плоскую структуру в которой ад авторизует и в 1с и в виртуализацию на базе hyper-v
B
можно получить больше возможностей и потребовать больше выкуп
B
а тут же … уносят днс и делают сервер не рабочим
PN
Я еще поковыряюсь
SO
У меня кста тоже ДНС сменил на 8.8.8.8
