• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена без расшифровки Помощь в поиске дешифратора

Maskim

Новый пользователь
Сообщения
5
Реакции
0
10 января с 4 до 5 утра был получен доступ через rdp и запушен шифратор. Так же прилагаю скрин того что было на экране в момент обнаружения проблемы.
Система не переустанавливалась. Могу выдать доступ через rdp к поражённой машине.
 

Вложения

  • Addition.txt
    23.5 KB · Просмотры: 0
  • FRST.txt
    58.4 KB · Просмотры: 0
  • Desktop.rar
    68.2 KB · Просмотры: 3
  • Screenshot_2.png
    Screenshot_2.png
    523.1 KB · Просмотры: 73
Последнее редактирование:

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
8,429
Реакции
2,529
Здравствуйте!

Расшифровки этой версии вымогателя нет.
Помощь в очистке системы от его следов нужна или планируете переустановку?
 

Maskim

Новый пользователь
Сообщения
5
Реакции
0
Планируется переустановка системы. Если появится дешифратор о этом можно как-то узнать? Есть возможность зашифрованные файлы хранить бесконечно долго.
 

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
8,429
Реакции
2,529
Появление дешифратора мало вероятно. Разве что злоумышленники сами выложат ключи (такое редко, но случается) или их арестует полиция и произведет изъятие серверов с ключами.

Возьмите на заметку - Рекомендации после удаления вредоносного ПО
 

Maskim

Новый пользователь
Сообщения
5
Реакции
0
Будем верить в лучшее. А рекомендации почитаю и выполню.
 

Maskim

Новый пользователь
Сообщения
5
Реакции
0
А может ли помочь в создании дешифратора то что у меня есть копии некоторых файлов разных форматов, до того как их затронул вирус?
 

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
8,429
Реакции
2,529
К сожалению, для этой версии вымогателя - не поможет.
 

Maskim

Новый пользователь
Сообщения
5
Реакции
0
Связался с вымогателем начальная цена была 3600$ но меньше чем за 600$ он не готов разговаривать.
 
Сверху Снизу