Восстановить файлы Windows Server 2016 после вируса-шифровальщика
5000 UAHБыл пойман вирус-шифровальщик, скорее всего взломали по RDP. Многие файлы получили формат .le0, предположительно вирус Salted2020. Не запускается серверная 1С, так как файлы базы данных скорее всего тоже зашифрованы. Бекапы, которые были в директориях, хакер удалил. Важных файлов мало, важнее всего спасти базу 1С.
-
Здравствуйте.
Резервные копии лежали на SSD или HDD?
-
к сожалению SSD
-
Можете прикрепить 1 файл в архиве с паролем для ознакомления.
-
сюда не получается добавить файл
-
Microsoft SQL Server Management Studio 18
-
начинайте с настройки системы безопасности на новом сервере
вариантов больше нет
как он смог взломать скл ?
у вас или простые пароли или одинаковые учетки 1с и скл
-
даже не знаю взломан ли SQL, это мое предположение, так как 1С не запускается
-
посмотрите службы - если работает скл - есть шанс выгрузить бекап
на другой ресурс и восстановить на автономном сервере.
-
проверил, не работает и не запускается
-
это будет для вас печальный опыт.
сколько пользователей с админ правами в системе ?
-
один
-
какой сложности пароль ?
от 10символов, включая верхний/нижний регистр, символы и числа
если да, то вас подставили,
если нет, то вам нужно пересмотреть правила безопасности.
и примите во внимание, что админ если один, то на 1с и скл также нужны сложные пароли ( от 15 знаков )
-
пароль был автосохранен, скорее всего
-
они предлагают купить декриптор, но вопрос, пожет ли он восстановить базу?
-
недавно было на инфостарте похожее, но скл не дал взломать
у вас нет даже бекапов скл ?
-
он удалил бекапы
-
Киев