Вымагатели [email protected]

день добрый.
утром пользователи не смогли зайти в 1с и пропали все документы.
вместо файлов находится архив .rar с паролем и несколько файлов
ПАРОЛЬ!!!.txt
ПАРОЛЬ!!! - копия.txt
ПАРОЛЬ!!! - копия (2).txt
ПАРОЛЬ!!! - копия (3).txt
ПАРОЛЬ!!! - копия (4).txt
со следующим содержанием
[QUOTE]Ваши базы и файлы заархивированы с паролем...
По вопросу получения пароля пишите на электронный адрес:


[EMAIL="[email protected]"][email protected][/EMAIL]


с указанием ID=118 в теме письма.
Далее Вы получите необходимую инструкцию.[/QUOTE]

при переписке требуют перевести денег на кошелек БитКоин.
вирусов не нахожу. больше похоже на вход с существующей учетной записи по RDP с перебором пароля.

есть ли способ вскрыть архив?
как правильно защититься?
как правильно запротоколировать действия пользователей?

такая же проблема описана [URL]https://virusinfo.info/showthread.php?t=211427[/URL]

Уважаемый(ая) [B]mcltd[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

С разархивированием помочь не сможем