Поймал вирус шифровальщик

[Den1xxx]

Добрый день
Поймал вирус-шифровальщик .harma
Самое поганое в том, что зашифрована 1С.
Старенький сервер на Server 2003, предприятие в стадии санации, инвалиды по слуху, денег лишних и так нет, а тут ещё такое.

Пока ищем решение и пьем валерианку.
Ужас в том, что диск с архивами недавно накрылся, новый на сервер не поставишь, старое оборудование не поддерживает, а во вчерашний архив все прилетело уже шифрованным.
Деньги на новый сервер выделили, но поздновато.

Помогите, кто имеет опыт, буду благодарен.

 

[Sorcus]

Добрый день
Поймал вирус-шифровальщик .harma
Самое поганое в том, что зашифрована 1С.
Старенький сервер на Server 2003, предприятие в стадии санации, инвалиды по слуху, денег лишних и так нет, а тут ещё такое.
Посмотреть вложение 105930
Пока ищем решение и пьем валерианку.
Ужас в том, что диск с архивами недавно накрылся, новый на сервер не поставишь, старое оборудование не поддерживает, а во вчерашний архив все прилетело уже шифрованным.
Деньги на новый сервер выделили, но поздновато.

Помогите, кто имеет опыт, буду благодарен.

На форум касперского попробуй написать.
На сколько я помню, они иногда помогают с такими вещами.

 

[Den1xxx]

На форум касперского попробуй написать.

На форуме Касперского полно таких тем, разводят руками и все

 

[Sorcus]

На форуме Касперского полно таких тем, разводят руками и все

Ну тогда только оплачивать, если бэкапов нет.

 

[Den1xxx]

Ну тогда только оплачивать, если бэкапов нет.

Умнее ничего не придумал?

И шикарно будет, если вместо зарплаты всему заводу нам заплатить этому гандону и потом получить ни}{уя по вей морде
UPD. Может кто-то может восстановить файловую БД 1С за денюжку?
Прям не знаю куда копать

 

[Sorcus]

Умнее ничего не придумал?
Посмотреть вложение 105932
И шикарно будет, если вместо зарплаты всему заводу нам заплатить этому гандону и потом получить ни}{уя по вей морде

Об этом нужно было думать заранее.
Сервер без обновлений, без антивируса и без бэкапов.
Проебались? ССЗБ. Работников не должно ебать, что кто-то на сервере все данные проебал.
Оставшиеся варианты:
1. Писать ответное письмо, давить на жалость с просьбой выдать ключ либо бесплатно, либо за ту сумму, которую можешь заплатить.
2. Отключать сервер и через testdisk (любой аналогичный софт) вытаскивать данные, которые отмечены как удалённые, но ещё не удалены / перезатёрты на диске.
Больше вариантов я не вижу. Т.к. если шифровальщик сделан качественно, то хер там что-то расшифруешь.

 

[Den1xxx]

через testdisk (любой аналогичный софт) вытаскивать данные

Там SSD. Разве тестдиск поможет?

 

[Sorcus]

Там SSD. Разве тестдиск поможет?

А почему нет? ФС на HDD ничем не отличается от ФС на SSD.
Ну и как я написал, любая софтина для восстановления файлов сгодится.
Я просто другим не пользовался, поэтому написал про testdisk.

 

[bat]

Там SSD. Разве тестдиск поможет?

Active@ File Recovery Professional попробуй, на nnmclub есть, среди подобных меня больше всего устраивает

 

[loky88]

Сколько раз сталкивался с шифровальщиками. Варианта два.
Либо платить либо сидеть ночами и восстанавливать базу по бумажкам.