Закрыто Что делать, если файлы на сервере были зашифрованы?

[vladumur228]

Здравствуйте, вчера ночью (06.08.23 2:50) судя по изменению файла, были зашифрованы часть файлов предприятия на серверном диске. А так же в почти в каждой папке присутствовал текстовый файл, о том куда писать и т.д. файл прикреплен в архиве.

1. Зараженная система Сервер организации, где на диске хранятся различные документы.
2. Файл зашифрованных №1
3. Файл шифровальщика не нашел, толком в интернете ничего такого не находит о таком взломе. Пробовал узнать о зашифровщике (по вашей рекомендации на сайте, пишет: Не удалось опознать вымогателя.)

Так же получил ответ, написав данному злоумышленнику:

Спойлер: Скриншот

 

[Sandor]

Здравствуйте!

К сожалению, расшифровки этого типа вымогателя нет.

получил ответ, написав данному злоумышленнику

Связывайтесь с ними только на свой страх и риск. Не редки случаи, когда после получения оплаты они просто не выходят на связь.

 

[vladumur228]

Здравствуйте!

К сожалению, расшифровки этого типа вымогателя нет.

И как быть ? у нас половина сервера зашифрована :/

 

[Sandor]

Если речь о базах данных, почитайте эту тему:

Восстановление баз данных 1С и Mssql данных после атаки шифратора

Уважаемые пользователи. Проект S.lab предоставляет платные услуги по восстановлению баз данных (1С7, 1C8 и MSSQL) после атаки шифровальщика. Стоимость услуги варьируется от 14т.р до 30т.р за одну базу в зависимости от сложности работ. Проверка и оплата: Оплата проводится по факту выполненных...

safezone.cc

 

[vladumur228]

Если речь о базах данных, почитайте эту тему:

Да какой баз данных, о файлах (ексель, пдф, фото, и т.д.)

 

[Sandor]

Увы, мы ничем помочь не сможем.
Для особенно важных файлов следует настроить резервное копирование (backup).
Меры для защиты в будущем и существующие тонкие места мы можем помочь выявить. Для этого нужны логи по правилам раздела.

Согласитесь, мы ведь не виноваты в том, что ваша сеть была настроена, мягко говоря, не лучшим образом.

 

[Sandor]

Здравствуйте!

Ввиду отсутствия активности в течение последних 10 дней, предположу, что наша помощь больше не нужна. Поэтому тема закрывается.
Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.

Спасибо за использование нашего форума и удачи!