• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена с расшифровкой. [email protected] 1.6.id-.fname

Статус
В этой теме нельзя размещать новые ответы.

Tax_Va

Новый пользователь
Сообщения
6
Реакции
0
Баллы
11
Проник к знакомому через RDP, пользователь после шифрования несколько раз перезагружал ПК. Тело шифровальщика не нашел.
 

Вложения

  • Addition.txt
    21.9 KB · Просмотры: 0
  • FRST.txt
    31.6 KB · Просмотры: 1

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
7,758
Реакции
2,322
Баллы
653
Здравствуйте!

К сожалению, с расшифровкой помочь не сможем. Чистить следы в системе планируете или переустановка?
 

Tax_Va

Новый пользователь
Сообщения
6
Реакции
0
Баллы
11
Спасибо. Переустановка.
 

Tax_Va

Новый пользователь
Сообщения
6
Реакции
0
Баллы
11
Добрый день.

Шифровальщик проник через RDP, удален, порты закрыты. Помочь вы, к сожалению, не смогли.
Получилось достать пару зашифрованного и оригинального файла и тела шифровальщика
 

Вложения

  • work.zip
    1.2 MB · Просмотры: 1
  • body.zip
    421.3 KB · Просмотры: 0

akok

Команда форума
Администратор
Сообщения
19,958
Реакции
13,641
Баллы
2,203
При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку через личный кабинет. Результат сообщите здесь, пожалуйста.
 

Tax_Va

Новый пользователь
Сообщения
6
Реакции
0
Баллы
11
Лицензии Касперского нет.
 

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
7,758
Реакции
2,322
Баллы
653
Как вариант, если есть друзья, коллеги, знакомые с лицензией, воспользоваться их помощью создать запрос.
 

Tax_Va

Новый пользователь
Сообщения
6
Реакции
0
Баллы
11
Техподдержка Касперского выслала утилиту, которая на основании пары файлов помогла в расшифровке. Спасибо за совет и за помощь.
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу