Решена без расшифровки Trojan-Ramson.win32.cryakl.gen

[okm_id]

Доброе утро. Нужна помощь. Хулиганы зашифровали сервер. На котором 1С и все доки фирмы. Вирус закинули через учётку разработчиков, которые нам 1с8 дорабатывают . Со вчерашнего дня На сами файлы посмотрели, там уже реально что-то шифруют.

 

[Sandor]

Здравствуйте!

Прочтите и выполните правила раздела.
+
Постарайтесь найти пару - зашифрованный и его не зашифрованный оригинал (ищите такой в бэкапах, в почте, на других ПК и т.д.). Упакуйте в архив и прикрепите к следующему сообщению.

 

[akok]

В разумное время создать "лекарство" для версии 1.6. невозможно. При наличии лицензии можете обратиться в службу поддержки DrWeb или ЛК, может они что-то придумали... если будет положительный ответ от них, отпишитесь в своей теме. Спасибо

Мы сможем только зачистить следы и закрыть уязвимости.

 

[okm_id]

Лекарство - невозможно, а попробовать расшифровать хоть что-то???? Как мне действовать сейчас?? Пытаться контактировать с вымогателями???? Даже не представляю что делать. Катастрофа!!!!

 

[akok]

При наличии лицензии можете обратиться в службу поддержки DrWeb или ЛК, может они что-то придумали, если будет положительный ответ от них, отпишитесь в своей теме. Хотя вирлабы требуют наличие лицензии или ее покупку.

Если не получится, то можете попытаться выторговать скидку, злоумышленники отслеживают темы в этом разделе.