• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Закрыто Зашифровались файлы hopeandhonest@smime.ninja

Статус
В этой теме нельзя размещать новые ответы.

snoofer1979

Новый пользователь
Сообщения
4
Реакции
0
Есть ли возможность расшифровки ?
 

Вложения

  • +README-WARNING+.txt
    1.6 KB · Просмотры: 2
  • 123.rar
    735.5 KB · Просмотры: 1
  • Addition.txt
    68.9 KB · Просмотры: 1
  • Fixlog.txt
    740 байт · Просмотры: 1
  • FRST.txt
    27.7 KB · Просмотры: 2
  • Search.txt
    274 байт · Просмотры: 2
Для этого вымогателя пока нет способа дешифровки данных. Где обращались за помощью ранее?
 
Лаборатория Касперского и Доктор Вэб ответили - не могут помочь.
 
Да это другой шифровальщик по старому адресу. Для него нет ключей. Но уточнил у коллег, есть возможность восстановить БД 1с.
 
Систему подчищать будем или она под переустановку?
 
Систему пока не переустанавливаем, нужно восстановить БД 1С 7.7. Копия самой базы sql есть, а файлы в каталогах зашифрованы.
 
1. Пора задуматься о более новой версии ОС.
2. Смените пароли на RDP.
3. С базами есть шанс у s.lab
4. C файлами, все сложно. Есть вероятность, что и преступник не может их расшифровать. Сохраните важные на отдельный носитель, возможно в неопределенном будущем "появятся" ключи для расшифровки.

С вымогателем связывались?
 
Да, в планах есть обновить ОС на 2012 Server. Пароли уже сменили. С вымогателем не связывался.
 
В принципе, это все, чем можно помочь на данный момент.
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу