Перейти к содержанию

Рекомендуемые сообщения

Доброго времени суток ! 

У клиента обслуживаем 1С, по ходу экономил на сисадмине. Сбрутили сервер 2008 R2 с поднятыми терминалами

Шифронули базы 1С 7.7 

и часть файлов

 

P.S. Одну базу не полностью зашифровали по какой-то причине, удалось поднять

 

Просьба помочь

Спасибо !

CollectionLog-2016.09.23-18.14.zip

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • Sabir  Ahmedov
      От Sabir Ahmedov
      добрый день. Сегодня включил комп, а там почти все файлы зашифрованы , имена типа  encryptss77@gmail.com.e0cryptss77@gmail.com.e0cr2ptss77@gmail.com.30cr0ptss77@gmail.com.20cr1ptss77@gma0l.co1.41cr6pt3777@имя файла.exe
       
      и файл  КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt с содержанием
       
      ВАШИ ФАЙЛЫ ЗАШИФРОВАНЫ ЧТОБЫ ИХ РАСШИФРОВАТЬ НАПИШИТЕ НАМ НА encryptss77@gmail.com В СООБЩЕНИИ УКАЖИТЕ IP АДРЕСС КОМПЬЮТЕРА НА КОТОРОМ УВИДЕЛИ ЭТО СООБЩЕНИЕ ЕГО ВЫ СМОЖЕТЕ УЗНАТЬ НА 2ip.ru МЫ ОТВЕТИМ ВАМ В ТЕЧЕНИИ 24 ЧАСОВ   проверял Cureit ничё не нашёл   также нашёл в C:\Users\admin\AppData\Roaming\  файлы system.exe и другие, которые открываются 7zip. в файле update.exe -лежит батники удаления файлов  архив с файлами которые в C:\Users\admin\AppData\Roaming\ прилагаю 
      просканировал AdwCleaner  
      Roaming.7z
      AdwCleanerS0.txt
    • berdima
      От berdima
      Нужна помощь в расшифровке файлов типа encryptss77@gmail.com
      файлы были зашифрованы  вирусом шифровальщиком
      получились такие имена файлов:
       
      encryptss77@gmail.com.e0cryptss77@gmail.com.e0cr2ptss77@gmail.com.30cr0ptss77@gmail.com.00cr1ptss77@gma4l.co1.91cr6pt0477@g1531Cv8.exe 
      encryptss77@gmail.com.e0cryptss77@gmail.com.e0cr2ptss77@gmail.com.30cr0ptss77@gmail.com.00cr1ptss77@gma4l.co1.91cr6pt0477@g153РеализацияТорг12Штрихкоды.exe 
       
      Кто сможет помочь ?
      Финансовые вопросы решаются
      Пишите : berdima@mail.ru
       
       
       
      CollectionLog-2016.11.04-12.49.zip
      hijackthis.log
      virusinfo_syscheck.zip
      virusinfo_syscure.zip
    • krirpo
      От krirpo
      Система зашифрована encryptss77@gmail.com. Логи во вложении.
      CollectionLog-2016.10.24-09.41.zip
    • Toreo_v
      От Toreo_v
      День добрый,
       
      вчера обнаружил на своем серверном компьютере,
      что все файлы эксель и фото переименованы в архивы encryptss77@gmail.com.........
       
      для распаковки просит ввести код,
      понимаю, что произошло это в следствии атаки вируса,
       
      просьба помочь или перенаправить на уже существующую ветку
       
      Всем премного благодарен!
       
       
×
×
  • Создать...