Ужас на работе!!!

[Ольга_миллерово]

Уважаемые, помогите. У нас нет системного администратора, за все отвечает глав бух, вы сами понимаете, что он не совсем компетентен. Утром придя на работу обнаружили следующее:
На Вашем сервере открыт доступ к удаленному рабочему столу,
а на одну из учетных записей с правами администратора был простой пароль,
который был подобран по списку стандартных паролей.


80.*****@бухгалтер;%no pass%


На Ваш сервер была установленная легальная программа для шифрования дисков DiskCryptor.
Ваш(и) диск(и) зашифрован(ы) при помощи данной программы DiskCryptor с использованием алгоритма шифрования AES-256.
Сама программа находится в папке C:\Program Files\dcrypt\dcrypt.exe
Некоторые данные с диска С: перенесены на шифрованный диск.
Для расшифровки требуется пароль.
За паролем Вы можете обратиться к нам, написав на электронный ящик [email protected]
В письме укажите номер ip адрес Вашего сервера 80.*****


Как расшифровать диск и восстановить работоспособность сервера?
Запускаете программу DiskCryptor
Выбираете зашифрованный диск
Нажимаете Mount
Программа запрашивает пароль, это значит, что DiskCryptor видит свой шифрованный диск и готов с ним работать
Вводите пароль
Диск монтируется и всем пользователем уже можно с ним работать
Далее нажимаете Decrypt и расшифровываете диск
После этого программу можно удалить.


Если Вы удалили программу DiskCryptor до расшифровки разделов,
Вы всегда можете установить ее повторно, скачав с официального сайта https://diskcryptor.net


Если Вы планируете получить пароль и расшифровать свои диски, то, во избежании недоразумений,
крайне не рекомендуется форматировать, вносить какие либо изменения в раздел зашифрованного диска,
все это может привести к невозможности либо не корректности в расшифровке дисков.
Если у Вас есть стойкое желание использовать "суперпрограммы" для восстановления разделов/дисков/данных с целью восстановить "все как было",
то рекомендуется производить данные манипуляции исключительно в режиме чтения, без весения изменений в структуру зашифрованного раздела / диска.
Кроме того, следует ознакомиться с алготмом шифрования AES, например, на Википедии и осознать, что никто, ничего и никакая программа не сможет
восстановить "все как было" без пароля.


открыв мой компьютер, видим диск с системой, а лок диск Д- просит оформатировать!!! А там базы 1С!!! вчера только закончили делать квартальный отчет - не успели сохранить.

что можно сделать???

[Info_bot]

Уважаемый(ая) Ольга_миллерово, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

http://virusinfo.info/pravila.html

С расшифровкой не поможем.

[Ольга_миллерово]

что можно сделать???

[mike 1]

что можно сделать???

В первую очередь меняйте пароли от RDP и всех учетных записей на более стойкие. С расшифровкой мы вам не поможем. Вы можете обратится в техподдержку DrWeb при наличии коммерческой лицензии на их антивирус.

[Ольга_миллерово]

у нас установлен Касперский

- - - - -Добавлено - - - - -

стоит ли платить мошенникам?

[mike 1]

у нас установлен Касперский
стоит ли платить мошенникам?

Значит в DrWeb не будут заниматься вашей проблемой. Для обращения в DrWeb вам нужна коммерческая лицензия хотя бы на домашний их антивирус.