Guía rápida para administradores de red – Virus Dorifel

Guía rápida para administradores de red

1. En primer lugar asegúrese de que las carpetas compartidas se encuentra temporalmente no accesible por los clientes de la red. 
   (por ejemplo, desconectando el servidor de archivos de la red)
2. Crear una carpeta llamada System Volume Information en la raíz de cada acción. Esto evitará que la reinfección de los documentos de sus acciones cuando los clientes infectados están reconectando.
3. Actualice el programa antivirus en el servidor. Asegúrese de que dispone de las últimas firmas. 
   Esto también podría ser un buen momento para comprobar si hay actualizaciones de seguridad que faltan (correr o visite Windows Update).
4. Ejecutar Trojan-Ransom.Win32.Dorifel Decrypter en el servidor para rescatar a los documentos afectados. ( ver como se limpia los archivos )
5. Buscar y mover (o borrar) los archivos que tienen la extensión de archivo. Scr desde el servidor.
6. Vuelva a conectar el servidor.
7. Escanee sus clientes con una segunda opinión escáner antivirus para coger el troyano que instala la Ciudadela Dorifel en sus máquinas.

También, si es posible, el monitor o el bloqueo de tráfico a las siguientes direcciones IP y dominios en el servidor de seguridad en el perímetro de su red:

• 184.82.162.163
• 184.22.103.202
• 184.82.107.86
• 158.255.211.28
• 149.154.154.47
• 184.82.107.87
• 184.82.116.202
• 184.22.246.252
• windows-update-server.com
• wesaf341.org
• xertgfd.ru

Imprimir en PDF