Наш сервер подвергся атаки и была зашифрована база 1С и еще некоторые файлы, по всему серверу был оставлен текстовый файл:
Внимание!
Если Вы читаете это сообщение, значит Ваш компьютер был атакован опаснейшим вирусом.
Вся ваша информация (документы, базы данных, бэкапы и другие файлы) на этом компьютере была зашифрована с помощью самых криптостойких алгоритмов.
Все зашифрованые файлы имеют формат .EBF
Восстановить файлы можно только зная уникальный для вашего пк пароль.
Подобрать его невозможно. Смена ОС ничего не изменит. Ни один системный администратор в мире не решит эту проблему не зная кода.
Ни в коем случае не изменяйте файлы! А если решились, то сделайте резервные копии.
Напишите нам письмо на адрес (если в течение суток вам не ответят то на beryukov.mikuil@gmail.com) чтобы узнать как получить дешифратор и пароль.
Папка C:\Program Files\Internet Explorer не зашифрована, там вы сможете запустить браузер.
Среднее время ответа специалиста 1-12 часов.
К письму прикрепите файл "ЧТО_НУЖНО_СДЕЛАТЬ.txt".
Письма с угрозами будут угрожать только Вам и Вашим файлам!
НЕ ЗАБУДЬТЕ: только МЫ можем расшифровать Ваши файлы!
После того как мы заслали им деньги, они прислали дешифратор и пароль, который действительно расшифровывал некоторые файлы, но с 1С произошли сложности. Обращались к нескольким фрилансерам, они рассказывают что файлы расшифровываются не до конца, видимо при шифровании была открыта 1С.
Один писал:
Роман [03.12.2012
поврежден заголовок файла базы данных,поврежден заголовок внутреннего файла. теоретически база уничтожена.
практически есть шанс восстановить перенеся эти блоки из какой нибудь предыдущей выгрузки. вы ведь делаете периодически выгрузки, в общем нужен старый образец рабочей базы.
Иван Ленков [Jekob] [03.12.2012 | 13:52]
После этого бэкапа мы делали много изменений в базе, добавляли функции выгрузки и обновляли нуменклатуру Есть вероятность восстановления с этой БД?
Роман [03.12.2012 | 13:53]
если менялись только данные, то да, если же были изменения в структуре конфигурации то шансов практически нет. сейчас посмотрю.
Иван Ленков [Jekob] [03.12.2012 | 14:20]
Были добавлены поля в карточку номенклатуры, больше изменений не было, это страшно?
После этого мы переслали бэкап 1С 1х мес давности и человек пропал, больше ни чего не писал.
Шифрованная БД лежит тут:
Дешифратор который нам прислали тут:
Ключ: 4vgnEqjCV2cuFjFYlcJd0WUMc1KFr7eX
База 1С рабочая но старая лежит тут:
Переписка с хакером:
Ищем специалиста который сможет помочь. Срочно!