• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

В работе Вирус шифровальщик 3nity@tuta.io.ver-CS 1.6.id

Kirill.snw

Новый пользователь
Сообщения
5
Реакции
0
Баллы
1
Добрый день.

Помогите, пожалуйста.

Диск с зашифрованными файлами подключил к другому компьютеру.
 

Вложения

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,718
Реакции
2,533
Баллы
593
Такие логи бесполезны, потому как это логи не пострадавшей системы
 

Kirill.snw

Новый пользователь
Сообщения
5
Реакции
0
Баллы
1
Пострадавшая система не запускается, что делать?
 

akok

Команда форума
Администратор
Сообщения
17,566
Реакции
13,418
Баллы
2,203
Систему под переустановку, и смените пароли на RDP + обновления безопасности. Зашифровали вас в июне?
 

Kirill.snw

Новый пользователь
Сообщения
5
Реакции
0
Баллы
1
А файлы восстановить есть шансы?
 

akok

Команда форума
Администратор
Сообщения
17,566
Реакции
13,418
Баллы
2,203
Постарайтесь найти пару - зашифрованный и его не зашифрованный оригинал размером не менее 64 кбайт (ищите такой в бэкапах, в почте, на других ПК и т.д.). Упакуйте в архив и прикрепите к следующему сообщению.
Тип файла предпочтительно офисный документ или картинка.
 

akok

Команда форума
Администратор
Сообщения
17,566
Реакции
13,418
Баллы
2,203
Увы, это обновленная версия шифровальщика, под нее нет лекарства.
 

Kirill.snw

Новый пользователь
Сообщения
5
Реакции
0
Баллы
1
Шансов совсем нету? На почту писал, создатели вируса не отвечают.
 

akok

Команда форума
Администратор
Сообщения
17,566
Реакции
13,418
Баллы
2,203
Расшифровать пока нет, можно восстановить БД 1с, но эта услуга платная.
 
Сверху Снизу