Вірус blackfl на сервері windows server 2016

Бюджет: 27000 UAH Термін: 5 днів

Проведу аварійне відновлення сервера: ізолюю зараження, збережу журнали, знайду точку проникнення, очищу або розгорну чисте середовище, заміню скомпрометовані доступи, відновлю дані та перевірю стабільність роботи.

Чи є резервна копія, створена до зараження, і чи сервер уже відключений від зовнішньої мережі?

Бюджет і терміни — в особистій переписці.

Бюджет: 1500 UAH Термін: 3 дні

Готовий почати одразу. У перший день ізолюю сервер, зафіксую ознаки зараження та надам план очищення і відновлення. Виконаю перевірку автозапусків, служб і журналів, приберу шкідливі компоненти, перевірю резервні копії та контрольний запуск Windows Server 2016. Файли відновлю лише з доступного валідного джерела — без необґрунтованих обіцянок розшифрування. Термін — 3 дні.

Бюджет: 1500 UAH Термін: 3 дні

Доброго дня

Можу провести діагностику сервера, визначити джерело зараження, перевірити можливість видалення вірусу та оцінити стан системи. Після аналізу повідомлю, чи можливо повністю відновити роботу сервера та яка буде вартість робіт.

Підкажіть, будь ласка:
* чи є доступ до сервера (RDP або інший);
* чи є резервні копії;
* чи сервер зараз увімкнений і доступний;
* чи можете надіслати розширення зашифрованих файлів або повідомлення, яке залишив вірус.

Бюджет: 1500 UAH Термін: 7 днів

Доброго дня, Vasily!

Мене звати Vladyslav Kushnarov. Я спеціалізуюся на вирішенні проблем з серверами та безпекою. Давайте обговоримо ваш проект щодо видалення вірусу blackfl та відновлення роботи сервера.

Кілька кейсів із результатами моїх робіт тут:
➡️ Freelancehunt

Я маю досвід у відновленні серверів після атаки шкідливого ПЗ. В середньому, час на усунення подібних загроз і відновлення системи займає від 1 до 3 днів, залежно від складності ситуації.

Для ефективного усунення проблеми мені потрібно знати більше про ваш сервер: які дані зашифровані, які заходи безпеки вже були вжиті. Це допоможе мені сформулювати максимально корисну пропозицію.

Пропоную продовжити спілкування в особистих повідомленнях або провести міт. Я поділюся своїм баченням і, якщо мій підхід вам сподобається, детальніше обговоримо умови.

Чи правильно я розумію, що ключова ціль - не лише видалення вірусу, а й відновлення доступу до зашифрованих файлів та стабільної роботи сервера? Розгорнути