Поймал трояна шифровальщика на сервере Zomro. Кто имел подобный опыт. Скорее всего я не последний. Что делать в этой ситуации?

Поймал как обычно, с интернета. Все файлы зашифрованы. Спец программа Кашпировского не помогла. Пипец полный. Скачал зашифрованные файлы, но что с ними делать не знаю. Придется все сеттинги восстанавливать.

fermer сказал(а)

floyd сказал(а)
Поймал как обычно, с интернета. Все файлы зашифрованы. Спец программа Кашпировского не помогла. Пипец полный. Скачал зашифрованные файлы, но что с ними делать не знаю. Придется все сеттинги восстанавливать.

Не понял, Курайтом от дрВэба пробовали?

Курайт ищет и в некоторых случаях лечит вирусы. Проблема в том, что шифровальщик зашифровывает файлы и просит деньги за расшифровку. В моем случае 0,13 биткоина. Сообщение с сайта Др. ВЕб "По статистике компании «Доктор Веб» расшифровка поврежденных троянцем файлов возможна менее чем в 1% случаев".

Чтобы было понятнее. Все папки стали в виде навесного замка и файлы получили тарабарское расширение. В каждой папке вложен текстовый файл следующего содержания:
ATENTION!!!

I am truly sorry to inform you that all your important files are crypted.
Atention! I do not offer for free the decrypt key's, for that you have to pay 0.13 BITCOIN.

You can get bitcoin very easy on this sites:
www.localbitcoins.com
www.paxful.com

You have to create an account and to buy 0.13 BITCOIN from a seller located in your city.
Then you have to send the amount at this BTC address: 1F3SBmMNsQASLAt8xfD9JYDPhvb7B7d1CB
After that, contact me at this email address: zynoxion@protonmail.com
With this subject: ZYNOXION-G43829340920013

After the payment you will receive the key's to decrypt your files and a tutorial

Here is another list where you can buy bitcoin:
https://bitcoin.org/en/exchanges

https://ru.malwarebytes.com/,если я правильно понял, очередной антивирус. Насколько хороша его бесплатная версия судить не берусь ( по сравнению с аваст, которым пользуюсь много лет на домашнем компьютере). Но вопрос не в этом. В данный момент зараженный диск на сервере отформатирован и на него установлена другая ОС (Windows Server 2012 R2 была Windows Server 2008), так что вируса, с большой долей вероятности, больше нет. Вопрос в расшифровке фалов, чем занимается в числе других лаборатория Касперского. Его утилиту я использовал, но безуспешно. Этот шифровальщик еще ни где не засветился. В результате кода нет, расшифровать файлы я не могу, скинул их на внешний жесткий диск, который положил в шкаф до лучших времен.
На сервере кроме брандмауера виндовс никаких антивирусов не было. Сейчас хочу поставить бесплатный аваст и буду все восстанавливать (было 8 ботов).

Аваст на сервер не хочет устанавливаться.
Что лучше Ad-Aware Free Antivirus + (Lavasoft) или Malwarebytes Anti-Malware Free.