вирус .BLOCKING заблокировал доступ в 1С
Не смогла открыть 1С (пишет "каталог базы данных не обнаружен"). На диске папка с базой на месте, но в каждой папке находилось неприятное письмецо (РАСШИФРОВКА). Прогнали сервер всеми антивирусами, "тело вируса не обнаружено". Разблокировать с помощью дескрипторов DrWeb и утилит Касперского не получилось. Компания-разработчик 1С сказали что это не их случай, это атака извне, в ФСБ просто послали... (якобы такой мелочью не занимаются), а отдела "К" в нашей "деревне" просто нет... Даже страшно представить чем грозит потеря всех данных на сервере (там 2012 и 2013год - вся бух. и торговля, все взаиморасчеты с клиентами и поставщиками, а на носу отчеты...) Для нас это просто катастрофа... Вложить файлик данного формата не получилось (некорректный формат файла).
Вот письмецо от "доброжелателей"
Доброго времени суток!
Доносим до Вас не самую приятную новость, ваш компьютер был атакован опаснейшим вирусом.
Вся ваша информация (документы, базы данных, бэкапы и другие файлы) на этом компьютере была зашифрована с помощью самых криптостойких алгоритмов.
Все зашифрованые файлы имеют формат .BLOCKING
Восстановить файлы можно только при помощи дешифратора и пароля, который, в свою очередь, знаем только мы.
Подобрать его невозможно. Переустановка ОС ничего не изменит.
Ни один системный администратор в мире не решит эту проблему не зная пароля.
Ни в коем случае не изменяйте файлы! А если решились, то сделайте резервные копии.
Напишите нам письмо на адрес [EMAIL="[email protected]"][email protected][/EMAIL] (если в течение суток вам не ответят то на [EMAIL="[email protected]"][email protected][/EMAIL]) для получения дальнейших инструкций.
Папка C:\Program Files\Internet Explorer не зашифрована, там вы сможете запустить браузер.
Среднее время ответа специалиста 1-12 часов.
К письму прикрепите файл "РАСШИФРОВКА.TXT".
Письма с угрозами ни к чему хорошему вас не приведут.
НЕ ЗАБУДЬТЕ: только МЫ можем расшифровать Ваши файлы!
><><><><><><><><><><><><><><><><><><><><
U9mUKPy6qINKY0L8I9jgQpxIiNL2FGSN
><><><><><><><><><><><><><><><><><><><><,
Здравствуйте!
Чтобы получить дешифратор с уникальным для Вашего пк паролем, необходимо пополнить наш счет QIWI на сумму 10 000 рублей.
После поступления средств мы вышлем вам инструкцию для дешифровки ваших файлов вместе с расшифровщиком и паролем.
Скидок нет. Рассрочек тоже.
Мы готовы расшифровать любой небольшой файл для подтверждения своих намерений.
!Вместе с ним прикрепите файл РАСШИФРОВКА.TXT!
Если вы не смогли найти РАСШИФРОВКА.TXT, вам необходимо посмотреть в файлах карантина вашего антивируса.
Базы данных прикреплять не нужно, бесплатно их вам никто не расшифрует.
Реквизиты вышлем за несколько часов до оплаты, потому как они постоянно меняются.
Кошелек действует в течение 36 часов после отправки его вам.
Пожалуйста, не изменяйте тему сообщения.
Вам необходимо пополнить наш кошелек Visa QIWI Wallet (это не баланс
мобильного) 89685652153.
Выберите наиболее удобный для вас способ пополнения:
!!!В КОММЕНТАРИЯХ: ЧАСТНОЕ ПОПОЛНЕНИЕ!!! (если есть возможность написания коментариев) Кошелек действует в течение 36 часов с момента отправки этого сообщения.
Как оплатите, пишите нам, и прикрепите КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.TXT либо HOW_TO_DECRYPT_FILES.TXT либо ЧТО_НУЖНО_СДЕЛАТЬ.TXT Сохраните квитанцию об оплате.
