Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Доброго дня, Друзья!

Меня зовут Александр.

 

Прошу помощи или совета.

 

Сервер с базой 1с подвергся атаке вируса-шифровальщика.

 

У нас небольшая компания и роль "сервера" выполняет просто отдельный компьютер.
Есть внешний доступ через интернет для программиста 1С.

 

Постоянного сисадмина не было, бэкапы делали несистемно и вручную переносились на другое железо.

 

Файлы получили расширение

.Enter

 

Появился файл с инструкцией:

За декодер росят перевод 0,3 биткоина или "вирус удалит все на сервере".

 

Mail:

enter_software@aol.com
enter_software@india.com

 

Понимаю, что глупая ситуация и нужно было системно страховаться, но если есть ответы по существу-прошу поделиться.

 

Благодарю!

 

 

  • 2 недели спустя...
Опубликовано

Здравствуйте у меня такая же проблема ,у вас что нибудь получилось

Опубликовано

Здравствуйте у меня такая же проблема ,у вас что нибудь получилось

Здравствуйте, создайте свою тему. Не надо писать в чужих темах.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • GreyEnterprises
      Автор GreyEnterprises
      10.12.2018 в 12.55 по полудню, меньше чем за 5 минут, было зашифровано 14 Гб вордовских и экселевских документов. причиной тому стало открытие 445 порта во внешку и общего доступа к флэшке на 16 Гб. документы на остальных дисках успел сохранить. За такое короткое время менее 5 Мин, нереально полностью изменить содержание каждого файла. Предполагаю, что изменения файлу были применены незначительные из этого следует, что по содержанию данных в файле, возможно его восстановить.
      Резервных копий всех файлов нет.
      Так же не имею лицензии на Антивирус Касперского.
      Прошу помощи в расшифровке файлов.
      прикрепляю два файла из 1с оригинальное расширение *.mxl  (отчеты 1с 7.7)
      и текстовый файл который был создан в этой же папке.
       
      в архиве, пароль 1111

      p.s. В этой теме, случай восстановления данных был подтвержден пострадавшим. 
      https://forum.kasperskyclub.ru/index.php?showtopic=60777&hl=omerta
      1111.rar
    • ksann
      Автор ksann
      Здравствуйте!
      Зашифровались файлы на сервере, теперь у них расширение - *.tribute
      Не встречался вам такой зверенок?
      Рядом остается файл - HOW TO RECOVER ENCRYPTED FILES.txt
      p9NCgWyuwcB8eH19pDrr=4O6.tribute.txt - зашифрованный файл, только без расширения "txt"Напишите пожалуйста если вам пришлось с ним встретиться, как решили проблему с расшифровкой файлов? 
      HOW TO RECOVER ENCRYPTED FILES.TXT
      p9NCgWyuwcB8eH19pDrr=4O6.tribute.txt
    • _Пэ_
      Автор _Пэ_
      Здравствуйте.
      Поймали вчера на сервер(через РДП) шифровальщик - все файлы кроме системных зашифрованы: вместо имени абракадабра.lol
      Лог во вложении.
      CollectionLog-2018.12.20-13.18.zip
    • UserUser_39
      Автор UserUser_39
      Возможно ли расшифровать??
      CollectionLog-2018.12.17-09.44.zip
    • sdialups
      Автор sdialups
      Добрый день! Прошу помощи в расшифровке вируса. Текст во вложении.
      Шифр.txt
×
×
  • Создать...