cryptconsole 3 Помогите расшифровать и.т.д.

[Kratos73]

Вчера ночью не понятным образом наш 1С сервер поймал какой-то шифровальщик.

Судя по письму это что-то из серии CryptConsole.

Помогите пожалуйста понять, что именно это за бяка, откуда взялась и как обезопасить в дальнейшем сервера и всю сеть в целом от распространения.

Logs and files.zip

[thyrex]

Расшифровки нет. Судя по времени появления файлов с сообщением вымогателей был вход по RDP.

[Kratos73]

19.12.2020 в 17:13, thyrex сказал:

Расшифровки нет. Судя по времени появления файлов с сообщением вымогателей был вход по RDP.

 

Подскажите, появилась ли возможность расшифровки?

[thyrex]

Нет, и вряд ли появится.

[Kratos73]

17.01.2024 в 07:54, thyrex сказал:

Нет, и вряд ли появится.

Компания "Касперский" предоставила нам Decryptor, а шифровальщик называется Trojan-Ransom.Win32.Cryakl.

[thyrex]

У Вас не Cryakl (CryLock), если судить по файлам из первого сообщения