• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена с расшифровкой. [email protected] 1.6.id-.fname

Статус
В этой теме нельзя размещать новые ответы.

Tax_Va

Новый пользователь
Сообщения
6
Реакции
0
Баллы
1
Проник к знакомому через RDP, пользователь после шифрования несколько раз перезагружал ПК. Тело шифровальщика не нашел.
 

Вложения

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
6,253
Реакции
2,043
Баллы
643
Здравствуйте!

К сожалению, с расшифровкой помочь не сможем. Чистить следы в системе планируете или переустановка?
 

Tax_Va

Новый пользователь
Сообщения
6
Реакции
0
Баллы
1
Спасибо. Переустановка.
 

Tax_Va

Новый пользователь
Сообщения
6
Реакции
0
Баллы
1
Добрый день.

Шифровальщик проник через RDP, удален, порты закрыты. Помочь вы, к сожалению, не смогли.
Получилось достать пару зашифрованного и оригинального файла и тела шифровальщика
 

Вложения

akok

Команда форума
Администратор
Сообщения
18,722
Реакции
13,949
Баллы
2,203
При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку через личный кабинет. Результат сообщите здесь, пожалуйста.
 

Tax_Va

Новый пользователь
Сообщения
6
Реакции
0
Баллы
1
Лицензии Касперского нет.
 

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
6,253
Реакции
2,043
Баллы
643
Как вариант, если есть друзья, коллеги, знакомые с лицензией, воспользоваться их помощью создать запрос.
 

Tax_Va

Новый пользователь
Сообщения
6
Реакции
0
Баллы
1
Техподдержка Касперского выслала утилиту, которая на основании пары файлов помогла в расшифровке. Спасибо за совет и за помощь.
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу