Sämtliche auf unserem Server befindlichen word- und excel-Dateien haben Speicherdatum von heute mittag und enthalten nur noch kryptische Zeichen.
W. und E-Dateien beginnen gleichermaßen mit Kästchen, dann „run in dos mode“. Danach Kästchen, Buchstabebn, Striche… alles, nur nicht die alten Inhalte.
Lokale Rechner sind nicht betroffen. Server schon neu gestartet.
Schon mal gehört?
Hallo Ilka!
Sämtliche auf unserem Server befindlichen word- und
excel-Dateien haben Speicherdatum von heute mittag und
enthalten nur noch kryptische Zeichen.W. und E-Dateien beginnen gleichermaßen mit Kästchen, dann
„run in dos mode“. Danach Kästchen, Buchstabebn, Striche…
alles, nur nicht die alten Inhalte.
Könnte ein Virus sein, der alle Dokumente mit seinem Code überschrieben hat. Wird auf dem Server(!) ein aktueller Virenscanner eingesetzt?
Wenn Du mir eine der betroffenen Dateien schicken kannst, schaue ich sie mir einmal genauer an. Achte bitte darauf, dass die Datei (ursprünglich) keinen sensiblen Inhalt hatte.
CU
Markus
Hi,
da würde ich garnicht lange rummachen:
…und gut ist.
Schließlich ist es ein Server, dafür hat man ja die Sicherungskonzepte!
Gruß
Stefan
da würde ich garnicht lange rummachen:
- einen aktuellen Virenscanner drüberlaufen lassen
- Datensicherung von gestern abend einspielen mit Selektion
auf den *.doc und *.xls Dateien…und gut ist.
Schließlich ist es ein Server, dafür hat man ja die
Sicherungskonzepte!
Wir sind da schon etwas weiter. Eines ist sicher: Überschreiben der XLS- und DOC-Dateien löst das Problem nicht. Sie sind selbst virenfrei. Wenn es ein Virus ist, dann sitzt er woanders - evtl. auch auf einer Workstation. Weitere Nachforschungen laufen noch.
CU
Markus
Bittere Auflösung: worm_klez.e (o.T.)
.