• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена без расшифровки Harmahelp73@protonmail.com

Grigoriy

Новый пользователь
Сообщения
4
Реакции
0
Баллы
11
Добрый день!
Проник вирус шифровальщик.
Логи, примеры зашифрованных файлов, требования и сам вирус в архиве. ОС не переустанавливали.
Надеемся на Вашу помощь.
Спасибо.
 

Вложения

  • safezone.cc.rar
    119.4 KB · Просмотры: 2

akok

Команда форума
Администратор
Сообщения
20,051
Реакции
13,717
Баллы
2,203
Для этого вымогателя пока нет способа дешифровки данных. Можем почистить мусор, нужно?
 

Grigoriy

Новый пользователь
Сообщения
4
Реакции
0
Баллы
11
Жаль...
Я думаю нет, проще систему переустановить.
Спасибо
А есть информация каким образом он залез на ПК?
 

akok

Команда форума
Администратор
Сообщения
20,051
Реакции
13,717
Баллы
2,203
Почтовое сообщение, или (скорее всего) RDP
 

Grigoriy

Новый пользователь
Сообщения
4
Реакции
0
Баллы
11
т.е. кто-то имел доступ к rdp и умышленно закинул вирус. Или есть какая то дыра?
 

akok

Команда форума
Администратор
Сообщения
20,051
Реакции
13,717
Баллы
2,203
Или брут, или дыра (если не устанавливались обновления системы)
 
Сверху Снизу