Итак есть удаленная машина на виндовс-сервер
сервер был заряжен вирусом-шифровальщиком
нужно спасти папку с файлами (не весь комп)
к каждому файлу было добавлено [[email protected]]-id-D10.payday
вот так http://joxi.ru/823OBKiJBy4K2O
у меня есть зашифрованный файл и этот-же файл в нормальном состоянии
+ есть по идее публичный ключ (из файла вируса)
500 не помогут.
Щас минимум берут 10000 ((
30 октября 2017
ну буду надеяться на чудо
Для начала по касперскому сайту походи. Есть вероятность, что дешифровщик уже есть. Бесплатно.
Также на Доктор Веб тоже выкладывают пилюли (реже).
Шансы есть.
Ну и последний вариант - платить 10000 дешифровщикам или самим авторам шифровальщика. С ними связывался?
31 октября 2017
зачем мне связываться с авторами ? :) умолять их :) ?
пилюли и прочее я конечно искал, пока безуспешно
Вы пробовали восстановить файлы?
31 октября 2017
я пробовал восстановить их доступными дешифровальщиками с сайтов антивирусных компаний - но видимо версия вируса отличается от уже известных
Человек имел ввиду встроенную службу восстановления файлов в виндовс. В виндовс 10 очень мощная система восстановления.
31 октября 2017
к сожалению это Windows Server... на предмет резервных копий я проверял - пусто...
Могу зделать полностью деш за 1000 баксов.
31 октября 2017
думаю перед тем как просить 1000 баксов, стоит выучить русский... или украинский... хоть какой-то вообщем...
Думаю перед тем как что то обо мне говорит,стоить прислать любой криптованый файл и после того как я его расшифрую стоит общаться дальше,не так ли?
31 октября 2017
жду вашего ответа
предлагаю дать один файл в люди
Добрый день. Есть сайт 2019 года. Старый сайт. Типа сайт-визитка + некоторые разделы с вакансиями. Понятно, что там все устарело и так далее. Нужно понять, можно ли получить доступ к БД и вообще навредить или лучше с нуля писать новый. Пишите в личные сообщения - все обсудим. по цене - договоримся
Добрый день! Наш сайт на Joomla был взломан. Сначала злоумышленники сделали дефейс (написано "Hacked by Antonkill"). После попыток самостоятельной очистки хакеры вернулись и установили вредоносный скрипт: сейчас при входе на сайт отображается сторонний мутный экран с фейковой капчей (фишинг/редирект). Хостинг постоянно отправляет уведомления о заражении файлов.Что необходимо сделать: Полный аудит и очистка всех файлов сайта и базы данных от вирусов, шеллов, фишинговых скриптов и бекдоров. Поиск и устранение уязвимости, через которую произошел взлом (обновление Joomla, плагинов, закрытие дыр). Проверка базы данных на наличие скрытых администраторов, созданных хакерами. Настройка базовой защиты сайта (настройка .htaccess, ограничение прав на папки, установка компонентов безопасности типа RSFirewall или эквивалентов). Вывод сайта из черных списков антивирусов/поисковых систем, если они туда попали.Просьба писать специалистам, которые имеют реальный опыт работы с безопасностью Joomla. Будет нужна гарантия на работу (что вирусы не вернутся через несколько дней). Доступы предоставлю через временный FTP/SSH.