Решена без расшифровки Зашифрован сервер win2008r2x64 [recover1010@mail.ru]

[pilgrim4]

Доброго дня Уважаемые Господа. полностью зашифровали сервер....Будет ли расшифровка от этого? логи файлы и вирусы прикрепил

 

[akok]

Это crylock 2.0.0.0, для него нет дешифровки. Смените пароли на RDP, скройте порт за VPN и обновите ОС на актуальную версию.

Ваши пользователи?
systembackup (S-1-5-21-2619919465-1477710534-773118375-1022 - Administrator - Enabled)
User (S-1-5-21-2619919465-1477710534-773118375-1002 - Administrator - Enabled) => C:\Users\User
Администратор (S-1-5-21-2619919465-1477710534-773118375-500 - Administrator - Enabled) => C:\Users\Администратор

 

[pilgrim4]

Спасибо за ответ и совет. Ну надежда то будет какая нибудь? под crylock более ниже версии расшифровывали файлы?

 

[akok]

Пока никакой. В старых версия были ошибки которыми можно было воспользоваться. А сейчас, скорее всего, нужно ждать или пока правоохранительные органы захватят сервера с ключами или сами злоумышленники опубликуют ключи.