Můžete prosím pomoci na mém webovém serveru s ramsonware?
Napsal: 10 led 2017 09:15
Dobrý den,
rád bych se zeptal, zda-li je možná z vaší strany pomoc s mým web serverem, který byl včera napadnutý pravděpodobně nějakým druhem ramsonwaru. Mám můj web v cloudu u Forpsi, chtěl jsem po nich ať mi to obnoví ze zálohy, ale oni pry u Hyper-V verze PRO k interním zálohám manuální přístup nemají a tak mi nemohou pomoci. Takže jediná šance je zvlastní zálohy, databáze zálohované mám, ale zálohu obrazků a scriptů bohužel nemám, jelikož mi co čert nechtěl odešel před dvěma dny externí disk kde jsem měl zálohu obrázků i scriptů.
Na serveru je to napadeno tak, že každý adresář má 2 soubory
např:_HELP_DECRYPT_O565_.hta a _HELP_DECRYPT_O565_.jpg
a pak každý soubor v tom adresáři je zakódovaný a je zakódovaný i jeho název s příponou: .bf60
Nevím, čím zjistit co to je přesně za ramsoware, zda-li jde něčím známým vyčistit a zda-li je šance na odkódování těch obrázků popř. aspoň scriptů.
Předem díky za každý tip.
rád bych se zeptal, zda-li je možná z vaší strany pomoc s mým web serverem, který byl včera napadnutý pravděpodobně nějakým druhem ramsonwaru. Mám můj web v cloudu u Forpsi, chtěl jsem po nich ať mi to obnoví ze zálohy, ale oni pry u Hyper-V verze PRO k interním zálohám manuální přístup nemají a tak mi nemohou pomoci. Takže jediná šance je zvlastní zálohy, databáze zálohované mám, ale zálohu obrazků a scriptů bohužel nemám, jelikož mi co čert nechtěl odešel před dvěma dny externí disk kde jsem měl zálohu obrázků i scriptů.
Na serveru je to napadeno tak, že každý adresář má 2 soubory
např:_HELP_DECRYPT_O565_.hta a _HELP_DECRYPT_O565_.jpg
a pak každý soubor v tom adresáři je zakódovaný a je zakódovaný i jeho název s příponou: .bf60
Nevím, čím zjistit co to je přesně za ramsoware, zda-li jde něčím známým vyčistit a zda-li je šance na odkódování těch obrázků popř. aspoň scriptů.
Předem díky za každý tip.