Решена без расшифровки Cryakl cs 1.8.0.0

[Feelgas]

Здравствуйте.На работе поймали шифровальщика.Видимо был в письме.Разлетелся по всей сети,повредил так же файлы на обрабатывающем оборудовании которое было подключено к сети.Прошу помощи в расшифровке,если она возможна.Тело вируса не было найдено,видимо самоудалился.Приклепляю логи и зашифрованные файлы.

 

[akok]

Обычно попадают через сервер с RDP, начинать нужно с него. А после все по сети шифруют, если доступ есть.

 

[akok]

По поводу расшифровки, увы, с файлами помочь не получится. Откатывайте из бекапов. Мусор из логов почистим, или система под переустановку?

 

[Feelgas]

Спасибо за ответ.Система будет переустановлена.

 

[akok]

Сервер проверили? Зачастую там лишнего админа заводя преступники.

 

[Feelgas]

Сервер вчера был переустановлен.

 

[akok]

Скройте RDP за VPN c авторизацией и смените пароли. Удачи!