-
Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.
Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.
Решена без расшифровки Зашифрован сервер win2008r2x64 [recover1010@mail.ru]
- Автор темы pilgrim4
- Дата начала
- Статус
- Сообщения
- 21,533
- Реакции
- 14,214
Это crylock 2.0.0.0, для него нет дешифровки. Смените пароли на RDP, скройте порт за VPN и обновите ОС на актуальную версию.
Ваши пользователи?
systembackup (S-1-5-21-2619919465-1477710534-773118375-1022 - Administrator - Enabled)
User (S-1-5-21-2619919465-1477710534-773118375-1002 - Administrator - Enabled) => C:\Users\User
Администратор (S-1-5-21-2619919465-1477710534-773118375-500 - Administrator - Enabled) => C:\Users\Администратор
Ваши пользователи?
systembackup (S-1-5-21-2619919465-1477710534-773118375-1022 - Administrator - Enabled)
User (S-1-5-21-2619919465-1477710534-773118375-1002 - Administrator - Enabled) => C:\Users\User
Администратор (S-1-5-21-2619919465-1477710534-773118375-500 - Administrator - Enabled) => C:\Users\Администратор
- Сообщения
- 21,533
- Реакции
- 14,214
Пока никакой. В старых версия были ошибки которыми можно было воспользоваться. А сейчас, скорее всего, нужно ждать или пока правоохранительные органы захватят сервера с ключами или сами злоумышленники опубликуют ключи.
- Статус