• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена без расшифровки Зашифрован сервер win2008r2x64 [recover1010@mail.ru]

Статус
В этой теме нельзя размещать новые ответы.

pilgrim4

Новый пользователь
Сообщения
5
Реакции
0
Доброго дня Уважаемые Господа. полностью зашифровали сервер....Будет ли расшифровка от этого? логи файлы и вирусы прикрепил
 

Вложения

  • Addition.txt
    32 KB · Просмотры: 1
  • FRST.txt
    63.3 KB · Просмотры: 1
  • баннер.jpg
    баннер.jpg
    102.3 KB · Просмотры: 71
  • пойманые_вирусы.jpg
    пойманые_вирусы.jpg
    131.3 KB · Просмотры: 63
  • зашифрованые_ фото.rar
    4.9 MB · Просмотры: 2
Последнее редактирование:
Это crylock 2.0.0.0, для него нет дешифровки. Смените пароли на RDP, скройте порт за VPN и обновите ОС на актуальную версию.

Ваши пользователи?
systembackup (S-1-5-21-2619919465-1477710534-773118375-1022 - Administrator - Enabled)
User (S-1-5-21-2619919465-1477710534-773118375-1002 - Administrator - Enabled) => C:\Users\User
Администратор (S-1-5-21-2619919465-1477710534-773118375-500 - Administrator - Enabled) => C:\Users\Администратор
 
Спасибо за ответ и совет. Ну надежда то будет какая нибудь? под crylock более ниже версии расшифровывали файлы?
 
Последнее редактирование:
Пока никакой. В старых версия были ошибки которыми можно было воспользоваться. А сейчас, скорее всего, нужно ждать или пока правоохранительные органы захватят сервера с ключами или сами злоумышленники опубликуют ключи.
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу