Поймал вирус шифровальщик

Статус
В этой теме нельзя размещать новые ответы.

Den1xxx

Постоялец
Регистрация
15 Янв 2014
Сообщения
290
Реакции
168
Добрый день
Поймал вирус-шифровальщик .harma
Самое поганое в том, что зашифрована 1С.
Старенький сервер на Server 2003, предприятие в стадии санации, инвалиды по слуху, денег лишних и так нет, а тут ещё такое.
harma_files.png
Пока ищем решение и пьем валерианку.
Ужас в том, что диск с архивами недавно накрылся, новый на сервер не поставишь, старое оборудование не поддерживает, а во вчерашний архив все прилетело уже шифрованным.
Деньги на новый сервер выделили, но поздновато.

Помогите, кто имеет опыт, буду благодарен.
 
Добрый день
Поймал вирус-шифровальщик .harma
Самое поганое в том, что зашифрована 1С.
Старенький сервер на Server 2003, предприятие в стадии санации, инвалиды по слуху, денег лишних и так нет, а тут ещё такое.
Посмотреть вложение 105930
Пока ищем решение и пьем валерианку.
Ужас в том, что диск с архивами недавно накрылся, новый на сервер не поставишь, старое оборудование не поддерживает, а во вчерашний архив все прилетело уже шифрованным.
Деньги на новый сервер выделили, но поздновато.

Помогите, кто имеет опыт, буду благодарен.
На форум касперского попробуй написать.
На сколько я помню, они иногда помогают с такими вещами.
 
Ну тогда только оплачивать, если бэкапов нет.
Умнее ничего не придумал?
payP.png
И шикарно будет, если вместо зарплаты всему заводу нам заплатить этому гандону и потом получить ни}{уя по вей морде
UPD. Может кто-то может восстановить файловую БД 1С за денюжку?
Прям не знаю куда копать
 
Последнее редактирование:
Умнее ничего не придумал?
Посмотреть вложение 105932
И шикарно будет, если вместо зарплаты всему заводу нам заплатить этому гандону и потом получить ни}{уя по вей морде
Об этом нужно было думать заранее.
Сервер без обновлений, без антивируса и без бэкапов.
Проебались? ССЗБ. Работников не должно ебать, что кто-то на сервере все данные проебал.
Оставшиеся варианты:
1. Писать ответное письмо, давить на жалость с просьбой выдать ключ либо бесплатно, либо за ту сумму, которую можешь заплатить.
2. Отключать сервер и через testdisk (любой аналогичный софт) вытаскивать данные, которые отмечены как удалённые, но ещё не удалены / перезатёрты на диске.
Больше вариантов я не вижу. Т.к. если шифровальщик сделан качественно, то хер там что-то расшифруешь.
 
Там SSD. Разве тестдиск поможет?
А почему нет? ФС на HDD ничем не отличается от ФС на SSD.
Ну и как я написал, любая софтина для восстановления файлов сгодится.
Я просто другим не пользовался, поэтому написал про testdisk.
 
Последнее редактирование:
Сколько раз сталкивался с шифровальщиками. Варианта два.
Либо платить либо сидеть ночами и восстанавливать базу по бумажкам.
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху