Решена с расшифровкой. прошу помощи в решение расшифровки вируса-шифровальщика email-3nity@tuta.io.ver-CS 1.6.id-.fname

[krik]

прошу помощи в решение расшифровки вируса-шифровальщика email-3nity@tuta.io.ver-CS 1.6.id-.fname

 

[thyrex]

Сервер не перезагружался после запуска шифровальщика?

 

[krik]

нет и там программа открыта по шифрованию я ее не закрывал

 

[thyrex]

Проверьте ЛС.

 

[thyrex]

Выполните скрипт в AVZ из папки Autologger

begin
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 TerminateProcessByName('c:\users\Администратор\desktop\manual.exe');
 DeleteFile('c:\users\Администратор\desktop\manual.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
end.

• Обратите внимание: перезагрузку компьютера нужно выполнить вручную после скрипта.

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

 

[krik]

в лс тоже отправил

 

[thyrex]

Вы скрипт лечения почему не выполнили? Перезагрузку тоже нужно сделать.

 

[krik]

лечение не делали (готовим новый винт с новой ос чтобы можно было что то скопировать)

 

[thyrex]

Я правильно понимаю, что зашифрованная система будет переустанавливаться, а шифрованные файлы будут перенесены на нее?

 

[krik]

новая система , скопируем только файлы после расшифровки. смысла нету копировать зашифрованные файлы?
старый винт пока не трогаем

 

[akok]

новая система

Только установите боле сложные пароли на RDP

 

[krik]

от 10 символов на пользователях и 20 символов на администраторе ,понять бы как они это сделали

 

[thyrex]

Вполне возможно используется недавно закрытая, если не ошибаюсь, уязвимость протокола RDP.

новая система

тогда хотя бы процесс шифратора убейте в диспетчере задач, а сам файл удалите.

Проверьте ЛС.

 

[Severnyj]

от 10 символов на пользователях и 20 символов на администраторе ,понять бы как они это сделали

Не менее 14 символов + цифры + спецсимволы + большие и маленькие буквы!.
+
Все обновления Windows
+
Желательно пускать на RDP только через VPN и/или по сертификату, ну или 2ФА по звонку или СМС.