salted2020 Шифровальщик на 2 сервера

[VladOS36]

Добрый день! столкнулись с проблемой, 2 сервера заразились,, на рабочем столе также был текстовый документ в котором было письмо:

To recover your data, contact us: rdata@onionmail.org Use only Google mail to contact us! The lowest price is valid only on the first day.

 

virus.rar

Изменено Среда в 19:10 пользователем VladOS36

[safety]

Логи FRST надо переделать. НЕполные. Дождитесь, пока не завершится процесс формирования отчетов. + добавьте записку о выкупе.

[VladOS36]

Сделали повтор, да действительно строк стало больше 

virus.rar

[safety]

Дисков, зашифрованных в Diskcryptor или BitLocker нет?

 

Для доп. анализа проверьте ЛС.

[VladOS36]

В общем мы купили у вымогателей дешифровщик, они приложили такой exe-шник и выдали ключ, подскажите пожалуйста:
как нам расшифровать файлы с неpасшифрованного диска C , так как осталось много файлов с форматом rdata, по логике ключ есть а файлы остались некоторые зашифрованные
прикладываю архив с подписанными файлами на примере расшифрованного и зашифрованного 

архив.rar

Изменено вчера в 17:57 пользователем VladOS36

[safety]

Общие рекомендации:

 

Теперь, когда ваши файлы были зашифрованы, примите серьезные меры безопасности:

1. создание бэкапов данных на отдельном устройстве, которое не должно быть постоянно доступным;
2. установка актуальных обновлений для операционной системы;
3. установка надежной актуальной антивирусной защиты с регулярным обновлением антивирусных баз;
4. установка надежных паролей для аккаунтов из группы RDP;
5. настройка нестандартного порта (вместо стандартного 3389) для сервиса RDP;
6. настройки безопасности, которые защищают пароль к аккаунту от удаленного брутфорсинга
7. если есть такая возможность, настройте двухфакторную аутентификацию для доступа к рабочему столу
8. доступ к рабочему столу из внешней сети (если необходим для работы), либо через VPN подключение, либо только с доверенных IP (белый лист);