proxima Шифровальщик blackFL

[uwukiller]

files.rar
Недавно взломали через мой бекап сервер - основной.
Все файлы зашифровали расширением .eblackfl и бекап сервер .nblackfl
Нашли через логи что закинул папку "aa"
В этой папке содержались файлы из архива и еще файл desktop.ini.eblackfl
Linux сервера и Windows

Пароль от архива: virus

[safety]

Необходимы логи FRST с зашифрованного устройства.

+

Если систему сканировали Cureit, KVRT или штатным антивирусом добавьте отчеты по сканированию и обнаружениям в архиве, без пароля.

[uwukiller]

А для Linux есть? Просто из Windows был 1 сервер под систему 1С которые хакеры и положили. У меня то Synology, Esxi и виртуальные машины. Только когда перекинули файл enc-nas-armv2 на ноутбук с Kaspersky, он сразу удалил файл и было название: HEUR: Trojan-Ransom.Linux.Babugo.b..

[safety]

По данному типу шифровальщика не сможем вам помочь с расшифровкой.

При наличие лицензии на продукт Касперского напишите запрос в официальную техническую поддержку.

30 минут назад, uwukiller сказал:

Просто из Windows был 1 сервер под систему 1С которые хакеры и положили.

По возможности,  соберите логи на этом сервере.