Файлы 1С зашифрованы одним из вариантов Trojan.encoder.567
Мне позвонили с фирмы, где я являюсь приходящим администратором и сообщили, что не запускается 1с. На сервере, где стоит 1с обнаружилось, что файлы 1с зашифрованы и поменяли названия, например: [email][email protected][/email]-CL [email]1.3.1.0.id-@@@@@4A47-50E0.randomname-RRSTVVWWXYZZABCDDEEFGHIIIJKLMN.NOP.qqr[/email] А так же в каталогах появился файл readme, где указан текст: to decrypt files write to this mail [email][email protected][/email] На сервере установлен антивирус Касперкий 6, но по невыясненным причинам был отключен. Я провел полную проверку на вирусы Касперским и Cureit. отправил запрос на дешифровку в "Доктор ВЭБ", но получил ответ:
Зашифровано одним из вариантов Trojan.Encoder.567
Расшифровка нашими силами невозможна.
Единственный способ восстановления данных - из резервных копий, если они имеются.
Есть ли возможность дешифровки файлов данного типа трояна?