globeimposter 2.0 шифровальщик mark

[whitevolodya13]

Здравствуйте!

К нам на WinServer 2016 залетел троян mark, скорее всего через rdp.

Теперь, естественно, все файлы зашифрованы, но это полбеды,

на комп тоже не можем попасть никак, при авторизации выдает ошибку профиля пользователя и все,

еще горя добавляет что в биос не попасть и не зайти с загрузочной флешки,

так как все клавы и USB и PS2 отказываются работать до начала загрузки винды.

Ходим только по шарам.Самое важное что зашифровалась, это база 1с в SQL,

Средствами sql не получается еще воостановить и подсунуть на сервер.

По темам у вас были понял, что последние зараженные были летом 2018 и помочь им не смогли.

Есть ли на сегодняшний день лекарство.

Изменено 15 января, 2019 пользователем whitevolodya13

[Sandor]

Здравствуйте!

 

Пару зашифрованных документов и записку с требованием выкупа (если есть) упакуйте в архив и прикрепите к следующему сообщению.

[whitevolodya13]

Здравствуйте, все в одном архиве.

 

файлы mark.rar

[Sandor]

Увы, это GlobeImposter 2.0, расшифровки нет.

[whitevolodya13]

понял, спасибо