Итак есть удаленная машина на виндовс-сервер
сервер был заряжен вирусом-шифровальщиком
нужно спасти папку с файлами (не весь комп)
к каждому файлу было добавлено [[email protected]]-id-D10.payday
вот так http://joxi.ru/823OBKiJBy4K2O
у меня есть зашифрованный файл и этот-же файл в нормальном состоянии
+ есть по идее публичный ключ (из файла вируса)
500 не помогут.
Щас минимум берут 10000 ((
30 października 2017
ну буду надеяться на чудо
Для начала по касперскому сайту походи. Есть вероятность, что дешифровщик уже есть. Бесплатно.
Также на Доктор Веб тоже выкладывают пилюли (реже).
Шансы есть.
Ну и последний вариант - платить 10000 дешифровщикам или самим авторам шифровальщика. С ними связывался?
31 października 2017
зачем мне связываться с авторами ? :) умолять их :) ?
пилюли и прочее я конечно искал, пока безуспешно
Вы пробовали восстановить файлы?
31 października 2017
я пробовал восстановить их доступными дешифровальщиками с сайтов антивирусных компаний - но видимо версия вируса отличается от уже известных
Человек имел ввиду встроенную службу восстановления файлов в виндовс. В виндовс 10 очень мощная система восстановления.
31 października 2017
к сожалению это Windows Server... на предмет резервных копий я проверял - пусто...
Могу зделать полностью деш за 1000 баксов.
31 października 2017
думаю перед тем как просить 1000 баксов, стоит выучить русский... или украинский... хоть какой-то вообщем...
Думаю перед тем как что то обо мне говорит,стоить прислать любой криптованый файл и после того как я его расшифрую стоит общаться дальше,не так ли?
31 października 2017
жду вашего ответа
предлагаю дать один файл в люди
Dzień dobry. Jest strona z 2019 roku. Stara strona. Typu strona wizytówka + niektóre sekcje z ofertami pracy. Jasne, że wszystko tam jest przestarzałe i tak dalej. Trzeba zrozumieć, czy można uzyskać dostęp do bazy danych i w ogóle zaszkodzić, czy lepiej napisać nową od zera. Piszcie w wiadomościach prywatnych - wszystko omówimy. co do ceny - dogadamy się
Dzień dobry! Nasza strona na Joomla została zhakowana. Na początku hakerzy dokonali deface'u (napis "Hacked by Antonkill"). Po próbach samodzielnego oczyszczenia hakerzy wrócili i zainstalowali złośliwy skrypt: teraz przy wejściu na stronę wyświetla się obcy, zamazany ekran z fałszywą captchą (phishing/redirect). Hosting ciągle wysyła powiadomienia o zainfekowanych plikach.Co należy zrobić: Pełny audyt i oczyszczenie wszystkich plików strony oraz bazy danych z wirusów, shelli, skryptów phishingowych i backdoorów. Wyszukiwanie i usunięcie luki, przez którą doszło do włamania (aktualizacja Joomla, wtyczek, zamknięcie dziur). Sprawdzenie bazy danych pod kątem ukrytych administratorów stworzonych przez hakerów. Ustawienie podstawowej ochrony strony (konfiguracja .htaccess, ograniczenie praw do folderów, instalacja komponentów zabezpieczających typu RSFirewall lub ich odpowiedników). Usunięcie strony z czarnych list antywirusów/wyszukiwarek, jeśli się tam znalazła.Proszę pisać do specjalistów, którzy mają realne doświadczenie w pracy z bezpieczeństwem Joomla. Będzie potrzebna gwarancja na pracę (że wirusy nie wrócą w ciągu kilku dni). Dostępy udostępnię przez tymczasowy FTP/SSH.