Закрыто Помогите в расшифровке Dharma (.cezar Family) .id-<id>.[<email>].harma [aransom258@cock.li]

[Яков]

Добрый день.

Бухгалтер открыла письмо на своём компьютере, после чего были заражены и зашифрованы данные на нескольких компьютерах кроме её.
Расширение зашифрованных файлов .id-E6ED585D.[aransom258@cock.li].harma.
Прилагаю файлы анализа Farbar Recovery Scan Tool
Так же файлы зашифрованные и файл оригинал и файл, я так думаю с вирусом.

 

[akok]

Увы, для этого шифровальщика нет пока возможности подобрать ключи расшифровки. Еще один вектор атаки взлом/подбор пароля на RDP, если используете, то установите последние патчи безопасности, установите сложный пароль, а лучше скройте за VPN.

Есть шанс восстановить БД -> https://safezone.cc/threads/vosstan...-i-mssql-dannyx-posle-ataki-shifratora.33739/

В логах чисто, хотя сервер обновить бы до последних версий.

 

[Яков]

Уже туда отписался

 

[Sandor]

@Яков, если возможно, сообщите здесь результат.