Размещено 09.02.2016 17:20:23
Файла нигде нет. Все выполнил. Как восстановить зашифрованные файлы?
Добрый день, на сервер компании как-то попал вирус-шифровальщик, который зашифровал большинство файлов в таком формате [URL=http://c2n.me/3u3HALp]http://c2n.me/3u3HALp[/URL] (зашифровались pdf, xls, xlsx, базы 1С).
Основной файл содержит следующий текст {72N6FD42-3SKE-818D-9865-3YAH2897396Y}[URL=mailto:.id-2004805086806637-paycrypt@aol.com].id-2004805086806637-paycrypt@aol.com[/URL]
Скорее всего попал через одного пользователя, у него в папке C:\Users\1C\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup создан файл-картинка [URL=http://c2n.me/3u3IbZV]http://c2n.me/3u3IbZV[/URL] и картинка фона рабочего стола такая же.
Лицензия имеется, в техподдержку написал, обращение зарегистрировано под номером 1074165
Образ автозапуска прилагаю
Основной файл содержит следующий текст {72N6FD42-3SKE-818D-9865-3YAH2897396Y}[URL=mailto:.id-2004805086806637-paycrypt@aol.com].id-2004805086806637-paycrypt@aol.com[/URL]
Скорее всего попал через одного пользователя, у него в папке C:\Users\1C\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup создан файл-картинка [URL=http://c2n.me/3u3IbZV]http://c2n.me/3u3IbZV[/URL] и картинка фона рабочего стола такая же.
Лицензия имеется, в техподдержку написал, обращение зарегистрировано под номером 1074165
Образ автозапуска прилагаю
Изменено: Денис Мережников - 13.06.2016 16:06:01