• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена без расшифровки Harmahelp73@protonmail.com

Grigoriy

Новый пользователь
Сообщения
4
Реакции
0
Баллы
1
Добрый день!
Проник вирус шифровальщик.
Логи, примеры зашифрованных файлов, требования и сам вирус в архиве. ОС не переустанавливали.
Надеемся на Вашу помощь.
Спасибо.
 

Вложения

akok

Команда форума
Администратор
Сообщения
17,607
Реакции
13,434
Баллы
2,203
Для этого вымогателя пока нет способа дешифровки данных. Можем почистить мусор, нужно?
 

Grigoriy

Новый пользователь
Сообщения
4
Реакции
0
Баллы
1
Жаль...
Я думаю нет, проще систему переустановить.
Спасибо
А есть информация каким образом он залез на ПК?
 

akok

Команда форума
Администратор
Сообщения
17,607
Реакции
13,434
Баллы
2,203
Почтовое сообщение, или (скорее всего) RDP
 

Grigoriy

Новый пользователь
Сообщения
4
Реакции
0
Баллы
1
т.е. кто-то имел доступ к rdp и умышленно закинул вирус. Или есть какая то дыра?
 

akok

Команда форума
Администратор
Сообщения
17,607
Реакции
13,434
Баллы
2,203
Или брут, или дыра (если не устанавливались обновления системы)
 
Сверху Снизу