Изменение метода шифрования ESXiArgs осложнило возврат данных без выкупа

Для более емких файлов по заданной схеме вычисляется значение size_step, и зловред начинает шифровать данные с пропуском.Anti-Malware.ru
На этом и сыграли турецкие исследователи, предложив действенный способ восстановления серверов, атакованных ESXiArgs.Anti-Malware.ru
Экспертов особо заинтересовали новые сообщения форумчан, в которых говорилось, что на атакованном сервере был отключен протокол SLP.Anti-Malware.ru
Проверки на наличие бэкдора vmtool.py, замеченного во время первой волны атак ESXiArgs, дали отрицательный результат.Anti-Malware.ru