Звертаємо увагу всіх клієнтів, які використовують ОС Windows, на почастішання випадків зараження серверів шкідливим ПЗ. Найчастіші наслідки — шифрування всіх файлів на диску криптором або запуск майнера BTC, що призводить до сильного перевантаження сервера, його зависань і систематичного виникнення проблеми "чорного екрана" під час підключення через RDP, яку усуває лише перезавантаження. Дещо рідше — шкідлива мережева активність, мережеве сканування, участь у DDoS-атаках, розсилання спаму тощо.

Найімовірніша причина зараження — якась уразливість в ОС Windows Server 2008 R2 або використання браузера на сервері.

Наполегливо рекомендуємо регулярно встановлювати всі доступні оновлення безпеки ОС Windows і дотримуватися наших рекомендацій із безпеки

Також нагадуємо про необхідність регулярного резервного копіювання всіх важливих даних із сервера. Відповідно до правил надання послуг це виключно ваш обов'язок: ми не несемо відповідальності за збереження даних на серверах і не виконуємо резервного копіювання. Переконайтеся, що у вашого адміністратора завжди є актуальні бекапи, які зберігаються поза сервером (зберігати бекапи на сервері марно). Такі резервні копії — єдина можливість відновити ваші дані в разі їх втрати чи пошкодження з будь-яких причин.

Якщо ви зіткнулися із зараженням (сервер працює нестабільно, сам перезавантажується, через деякий час після перезавантаження під час підключення через RDP з'являється "лише чорний екран", на сервері постійне 100% навантаження CPU (усіх або одного з ядер) та інші прояви), рекомендуємо завантажити сервер з ISO-образу Dr.Web LiveCD, оновити антивірусні бази та провести перевірку. Перед цим може знадобитися перемкнути режим контролера віртуальної машини з "Virtio" на "за замовчуванням" у панелі керування VDS.

Як змінити параметри віртуальної машини
Як підключити ISO-образ і завантажити з нього VDS-сервер

Майте на увазі, що немає жодних гарантій, що цей антивірус виявить усе шкідливе ПЗ, проте найпоширеніші майнери, найімовірніше, буде знешкоджено, що дасть змогу на певний час повернути сервер у робочий стан. Після цього обов'язково рекомендуємо пройти повну перевірку та очищення сервера за інструкцією та з допомогою фахівців сервісу VirusInfo

Інший варіант — повне перевстановлення віртуального сервера. Це єдиний спосіб просто й швидко отримати машину, на 100% чисту від шкідливого ПЗ, проте він не виключає можливості повторного зараження в майбутньому.

Звертаємо вашу увагу, що відповідно до правил надання послуг і регламенту роботи технічної підтримки ми не займаємося адмініструванням ПЗ на серверах клієнтів. Вирішення всіх питань, пов'язаних із ПЗ (зокрема питань безпеки, лікування від вірусів, відновлення даних тощо), — обов'язок вашого системного адміністратора. Ви можете замовити послуги адміністрування нашими фахівцями за окрему плату, проте у випадках зі шкідливим ПЗ ми не можемо гарантувати вам результат (він залежить від роботи антивірусу, а не від нас) і не можемо гарантувати, що проблема із зараженням не повториться згодом (оскільки спосіб проникнення невідомий).