Злоумышленник запаролил и заархивировал базы 1С8

[Starina]

Добрый день.
Сегодня утром какойто злоумышленник заархивировал *rar папку SQL и резервные копии 1С (УТ, Бухгалтерия и Зарплата и кадры.), с неизвестным нам паролем. OC Windows Server 2008R2
На рабочем столе и автозагрузке оставил txt файл с следующим содержанием:

Ваши базы и файлы заархивированы с паролем...
По вопросу получения пароля пишите на электронный адрес:

[email protected]

с указанием ID=140 в теме письма.
Далее Вы получите необходимую инструкцию.

Просим Вас помочь расшифровать архивы.

[Info_bot]

Уважаемый(ая) Starina, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Ищите, что запускалось после взлома пароля к RDP и захода на сервер

[Starina]

Ничего не удается найти, логи почистили после себя.
Предположительно, зашел зная пароль от RDP, заархивировал папки и базы с паролем и создал текстовые файлы с сообщением и кинул их в автозагрузку.

[thyrex]

Увы, чем-то помочь не представляется возможным

[Starina]

В итоге пришлось заплатить (500 USD биткоинами)...

Пароль был в нашем случае: 999999999999*azxs+

Можт кому поможет...