• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Закрыто Подцепили Trojan.Encoder.27950 (спасите, помогите)

Статус
В этой теме нельзя размещать новые ответы.

FantekDen24rus

Новый пользователь
Сообщения
5
Реакции
1
Баллы
3
Сегодня утром подцепили "Это" , позвонили что всех с 1с выкинуло. Подскажите что можно сделать ?
 

Вложения

akok

Команда форума
Администратор
Сообщения
19,311
Реакции
13,329
Баллы
2,203
Этот voidcrypt, вымогатель еще пока изучается. А значит пока расшифровки нет (@thyres уточнит, при необходимости). Смените пароли на RDP.

Систему под переустановку или почистить от следов?
 

FantekDen24rus

Новый пользователь
Сообщения
5
Реакции
1
Баллы
3
Пару дней как то попытаться спасти 1с базу, и заформатировать все на 3 раза. Пароли по 3км длинной создать и раздать пользователям) допрашивал каждого, говорят ничего не запускали, как попал не известно (
 

akok

Команда форума
Администратор
Сообщения
19,311
Реакции
13,329
Баллы
2,203
Вошли через RDP скорее всего (или подобрали пароли, или воспользовались уязвимостью). По поводу баз, тут несколько вариантов, бекап, платить или попробовать восстановить (см. подпись).
 

FantekDen24rus

Новый пользователь
Сообщения
5
Реакции
1
Баллы
3
Спасибо за информацию, как вы считаете есть смысл обращаться к компания которые предлагают "восстановление баз 1с после шифровальщика"?
 

akok

Команда форума
Администратор
Сообщения
19,311
Реакции
13,329
Баллы
2,203
на ваше усмотрение, в зависимости от шифровальщика файл полностью не шифруется, а там как повезет.
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу