Размещено 14.03.2020 19:20:03
Добрый день! Прошу помощи в расшифровке файлов.
Вирус harma зашифровал sql базы 1с и другие файлы на server 2012r2 standart x64.
Теперь файлы выглядят примерно так - "Счет на оплату 11 от ХХ марта 2020 г.pdf.Email=[[URL=mailto:[email protected]][email protected][/URL]]ID=[ХХХХХХХХХХХХХХХ].odveta.id-ХХХХХХХХ.[[URL=mailto:[email protected]][email protected][/URL]]".HARMA
Восстановление бекапов не сработало (бекапы не читаемы после восстановления), админ не позаботился про актуальные выгрузки БД 1С в разные места.
Подскажите что можно сделать, и есть ли какие-то варианты дешифровки?
Если это будет полезно, то злоумышленник после переписки расшифровал один файл как образец.
Образец текст файла записки c названием "FILES ENCRIPTED.TXT":
all your data has been locked us
You want to return?
Write emeil [URL=mailto:[email protected]][email protected][/URL] or [URL=mailto:[email protected]][email protected][/URL]
Вирус harma зашифровал sql базы 1с и другие файлы на server 2012r2 standart x64.
Теперь файлы выглядят примерно так - "Счет на оплату 11 от ХХ марта 2020 г.pdf.Email=[[URL=mailto:[email protected]][email protected][/URL]]ID=[ХХХХХХХХХХХХХХХ].odveta.id-ХХХХХХХХ.[[URL=mailto:[email protected]][email protected][/URL]]".HARMA
Восстановление бекапов не сработало (бекапы не читаемы после восстановления), админ не позаботился про актуальные выгрузки БД 1С в разные места.
Подскажите что можно сделать, и есть ли какие-то варианты дешифровки?
Если это будет полезно, то злоумышленник после переписки расшифровал один файл как образец.
Образец текст файла записки c названием "FILES ENCRIPTED.TXT":
all your data has been locked us
You want to return?
Write emeil [URL=mailto:[email protected]][email protected][/URL] or [URL=mailto:[email protected]][email protected][/URL]