Решена без расшифровки Помощь в расшифровке ROGER

[Lokaris]

Заметил подозрительную активность на сервере, остановил убил процесс вычистил вредоносные файлы но гад таки успел пожрать эксели юзеров.
К сожалению только потом набрел на форум, иначе бы было больше информации

 

[akok]

Это Dharma (.cezar Family). Для этого вымогателя пока нет способа дешифровки данных. Смените пароли на RDP (или пускайте пользователей через VPN). Проверьте список пользователей, нет ли "внезапных" администраторов.

Система на переустановку? Обновиться бы на более свежую ОС.

 

[Lokaris]

Если я найду файлы до зашифровки (из почты пользователей) это как то поможет?
RDP уже все закрыли, задним умом..

 

[Sandor]

нет ли "внезапных" администраторов

Пострадала учётка:

Администратор (S-1-5-21-2847867486-3830787848-470176007-500 - Administrator - Enabled) => C:\Users\Администратор

найду файлы до зашифровки (из почты пользователей) это как то поможет?

Нет, не поможет.

 

[Lokaris]

Жаль. Буду искать злодея чтобы дать денег.

 

[Sandor]

Будьте осторожны.