Файлы 1С зашифрованы одним из вариантов Trojan.encoder.567

[yuravtk]

Мне позвонили с фирмы, где я являюсь приходящим администратором и сообщили, что не запускается 1с. На сервере, где стоит 1с обнаружилось, что файлы 1с зашифрованы и поменяли названия, например: [email protected]-CL 1.3.1.0.id-@@@@@4A47-50E0.randomname...IJKLMN.NOP.qqr А так же в каталогах появился файл readme, где указан текст: to decrypt files write to this mail [email protected] На сервере установлен антивирус Касперкий 6, но по невыясненным причинам был отключен. Я провел полную проверку на вирусы Касперским и Cureit. отправил запрос на дешифровку в "Доктор ВЭБ", но получил ответ:
Зашифровано одним из вариантов Trojan.Encoder.567
Расшифровка нашими силами невозможна.
Единственный способ восстановления данных - из резервных копий, если они имеются.

Есть ли возможность дешифровки файлов данного типа трояна?

[Info_bot]

Уважаемый(ая) yuravtk, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

На сервере установлен антивирус Касперкий 6, но по невыясненным причинам был отключен.

Удаленно к тебе зашли через RDP вот и был отключен.

Есть ли возможность дешифровки файлов данного типа трояна?

Нет. Тебе все правильно уже написали в Dr.Web.

[yuravtk]

Ок, спасибо за информацию