Вымагатели [email protected]

[mcltd]

день добрый.
утром пользователи не смогли зайти в 1с и пропали все документы.
вместо файлов находится архив .rar с паролем и несколько файлов
ПАРОЛЬ!!!.txt
ПАРОЛЬ!!! - копия.txt
ПАРОЛЬ!!! - копия (2).txt
ПАРОЛЬ!!! - копия (3).txt
ПАРОЛЬ!!! - копия (4).txt
со следующим содержанием

Ваши базы и файлы заархивированы с паролем...
По вопросу получения пароля пишите на электронный адрес:


[email protected]


с указанием ID=118 в теме письма.
Далее Вы получите необходимую инструкцию.

при переписке требуют перевести денег на кошелек БитКоин.
вирусов не нахожу. больше похоже на вход с существующей учетной записи по RDP с перебором пароля.

есть ли способ вскрыть архив?
как правильно защититься?
как правильно запротоколировать действия пользователей?

такая же проблема описана https://virusinfo.info/showthread.php?t=211427

[Info_bot]

Уважаемый(ая) mcltd, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

С разархивированием помочь не сможем