Закрыто Файлы зашифрованы шифровальщиком ODVETA

[Михаил]

Здравствуйте. На двух серверах с именами SR1 и SR!b поработал ODVETA.
Все файлы и базы 1С под SQL зашифрованы.
Сервер SR1 у нас основной рабочий. На нем же пишутся ежедневные копии баз.
На SR1 ОС 2012 server мы переустановили, чтобы восстановить работу SQL и 1С серверов.
Теперь нужны копии баз и файлы наших пользователей, чтобы продолжить нашу работу.
Для анализа я снял логи и два зашифрованных файла со второго - резервного сервера SR1b.
Там ничего не трогалось. Только организованы пара новых папок, а в них сохранившиеся
Базы dbf в файловом режиме, чтобы хоть как-то продолжать нашу деятельность.
Просим помочь расшифровать данные на обоих серверах.

 

[akok]

Судя по всему это Ouroboros v6. Для этого вымогателя пока нет способа дешифровки данных, но точнее скажет @thyrex

 

[thyrex]

Да, без шансов

 

[Михаил]

В догонку нашли шифровальщика. Посылаю архивом с паролем virus

Судя по всему это Ouroboros v6. Для этого вымогателя пока нет способа дешифровки данных, но точнее скажет @thyrex

Прошу прощенья.Не пойму кто здесь кому пишет.
Похоже Ваш коментарий относится ко мне?
Тогда мы с Вами сделали все , что могли?

 

[akok]

Тогда мы с Вами сделали все , что могли?

Да, зловред использует надежные алгоритмы шифрования. Не забудьте сменить пароли на RDP

По поводу баз 1С можете написать коллегам из Slab, может они смогут с ними помочь

https://safezone.cc/threads/vosstanovlenie-baz-dannyx-1s-i-mssql-dannyx-posle-ataki-shifratora.33739