Зашифровали файлы.

[Александр Арясов]

Здравствуйте. 

Сегодня на Бухгалтерском сервере зашифровались файлы.

После шифрования остались файлы с расширением RR0D и текстовый файл с почтовым адресом rr0d@riseup.net и начальной инструкцией. Есть ли шансы на дешифровку?

 

 

 

CollectionLog-2016.09.05-13.29.zip

[thyrex]

В логах сервера вход по RDP?

[Александр Арясов]

Да, по RDP . в пятницу передал удаленному сотруднику логин и пароль, в субботу произошел взлом. Возможно совпадение. можно ли что то сделать?

Коллеги, всё разрешилось более чем хорошо. Вчера написал в корпоративную поддержку Каперского о сложившейся ситуации. 

Сегодня служба поддержки прислала ответ "Присланные файлы были зашифрованы троянской программой Trojan-Ransom.Win32.Cryptokluchen. Воспользуетесь, пожалуйста, утилитой во вложение RakhniDecryptor."   Утилита корректно расшифровала все базы 1С, картинки, офисные файлы. Просто гора с плеч.  

[thyrex]

Спасибо за информацию