Witam szanowne towarzystwo.
Krótki opis problemu:
lekko po 8 rano nastąpiła infekcja śmieciem "Vortex Ransomware"
Czy ktoś się z tym spotkał i znalazł rozsądne rozwiązanie na rozszyfrowanie plików.
Z podstawami się zapoznałem:
https://sensorstechforum.com/vortex-ransomware-remove-restore-aes-files/
https://www.bleepingcomputer.com/news/securit...-polski-vortex-flotera-ransomware-connection/
W tej chwili trwa backup 1:1 z pod linucha aby nie pracować na zawirusowanym nośniku.
Wszelkie próby które mam zamiar wykonać także zostaną poczynione na wyizolowanym środowisku.
Znalazłem w logach wirusa pobrany kod jednorazowy
Spróbuję rozszyfrować pliki tym https://github.com/EslaMx7/AESxWin/releases gdyż wirus wykorzystuje ten mechanizm.
Jeżeli plików się nie uda zdeszyfrować, spróbuję odzyskać usunięte oryginały oprogramowaniem typu recovery.
Będę opisywał postępy lub ich brak - jeżeli ktokolwiek cokolwiek wie o problemie, pomoc bardzo potrzebna.
Klientka bez baz danych może zamykać firmę. Backupów oczywiście nie wykonywano, bo po co...
Przyjmę każdą pomoc. Z góry dziękuję.
Krótki opis problemu:
lekko po 8 rano nastąpiła infekcja śmieciem "Vortex Ransomware"
Czy ktoś się z tym spotkał i znalazł rozsądne rozwiązanie na rozszyfrowanie plików.
Z podstawami się zapoznałem:
https://sensorstechforum.com/vortex-ransomware-remove-restore-aes-files/
https://www.bleepingcomputer.com/news/securit...-polski-vortex-flotera-ransomware-connection/
W tej chwili trwa backup 1:1 z pod linucha aby nie pracować na zawirusowanym nośniku.
Wszelkie próby które mam zamiar wykonać także zostaną poczynione na wyizolowanym środowisku.
Znalazłem w logach wirusa pobrany kod jednorazowy
Spróbuję rozszyfrować pliki tym https://github.com/EslaMx7/AESxWin/releases gdyż wirus wykorzystuje ten mechanizm.
Jeżeli plików się nie uda zdeszyfrować, spróbuję odzyskać usunięte oryginały oprogramowaniem typu recovery.
Będę opisywał postępy lub ich brak - jeżeli ktokolwiek cokolwiek wie o problemie, pomoc bardzo potrzebna.
Klientka bez baz danych może zamykać firmę. Backupów oczywiście nie wykonywano, bo po co...
Przyjmę każdą pomoc. Z góry dziękuję.