вирус зашифровал базу данных,сменено расширение на .rn
добрый день.
после перезагрузки сервера,сегодня утром стал недоступен расшаренный диск с базами 1С.
файлы и папки получили атрибут "системный" и "скрытый",переименовались в набор беспорядочных цифр и получили расширение .rn
в папке вирус оставил программу lockdir.exe и картинку с текстом вымогательства - для дальнейших действий нужно отправить запрос на адрес [email protected]
в безопасном режиме утилита AVZ ничего не нашла,с сайта касперского утилитка xoristdecryptor тоже ничего не обнаружила и не расшифровала.
подскажите,пожалуйста,есть ли решение или нужно платить?
и есть ли смысл в оплате - реальность расшифровки?
выложил для образца два маленьких зашифрованных файла на яндекс.диск http://yadi.sk/d/65vd5QsK3kmxG http://yadi.sk/d/oNgQOMeC3kn-6
спасибо
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) belousoffsergey, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
