• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена с расшифровкой. помогите с R E L O C K (mr.yoba@aol.com)

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,735
Реакции
2,536
Баллы
593
ATTENTION: The user is not administrator
для начала переделать логи Farbar .

Смените пароль от RDP на более сложный.

Общий объем пострадавшей информации какой?
 

Валерий Феоктистов

Новый пользователь
Сообщения
6
Реакции
0
Баллы
1
к сожалению сейчас нет доступа к админ учетке, не много где то пару гигабайт, что то можно сделать ?
 

akok

Команда форума
Администратор
Сообщения
17,686
Реакции
13,479
Баллы
2,203
Скорее да чем нет, но займет какое-то время. Просто при шифровании может закладываться бекдор и никто не гарантирует, что через пару часов опять не зайдут и по зашифруют.
 

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,735
Реакции
2,536
Баллы
593
Пришлите образцы зашифрованных docx-файлов.
 

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,735
Реакции
2,536
Баллы
593
Пострадала только эта машина в локальной сети?
 

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,735
Реакции
2,536
Баллы
593
Зашифрованные файлы есть на обоих дисках?
 

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,735
Реакции
2,536
Баллы
593
Тогда пришлите еще файлы со второго диска
 

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,735
Реакции
2,536
Баллы
593
Выложить информацию на обменник и прислать можете? Если да, то ссылку в ЛС.
 

akok

Команда форума
Администратор
Сообщения
17,686
Реакции
13,479
Баллы
2,203
господа хакеры, ваша поделка полный шлак. Тему закрываю как расшифрованную.
 
Сверху Снизу