Неизвестно чем зашифрованы документы

1
RSS
Здравствуйте.

Несколько дней назад на наш сервер (OS Server 2008) залетел вирус-шифровальщик. Все файлы, программы на сервере зашифрованы, включая установленный на сервере Eset старой версии. При открытии exe-файлов появлялось окно с выбором программы для открытия, но ничего открыть нельзя.  
Беда в том, что на этом сервере установлена база товаров нашего интернет-магазина и программы, которые открывают эту базу данных. И всё это тоже зашифровано.
И если сами программы мы еще можем восстановить, то базу данных не можем - по своей беспечности, резервные копии сохраняли то же на этом сервере. Наш знакомый айтишник пытался дешифровать файлы на сервере, даже платными программами, но ничего у него не вышло.

Если мы Вам скинем резервную копию базы данных (копии сохранялись архиватором WinRar) - сможете попробовать восстановить ее?

Или посоветуйте, как можно дешифровать архив в формате WinRar.
Изменено: Костя Ким - 29.01.2019 08:04:07
@Костя Ким,

сделайте образ автозапуска системы на зашифрованном сервере.
+
добавьте несколько небольших зашифрованных файлов,
+
добавьте если есть записка о выкупе, которую как правило оставляют злоумышленники на рабочем столе, или в корне диска.
-----------
так понимаю, что расширения зашифрованных файлов не отличаются от оригиналов файлов.
1
Читают тему (гостей: 1)