Kaspersky
Question

Снова вирус HARMA [MOVED]

  • 29 March 2021
  • 2 replies
  • 40 views

Доброго дня.  На сервере произошел хак и злоумышленники запустили вирус после которого  все файлы поменяли расширения на harma. Помогите пожалуйста их расшифровать. Там рабочие файлы и базы 1С. Те утилиты для расшифровки что есть на сайте результата не дали. Куда можно отправить варианты файлов для расшифровки?


2 replies

Userlevel 7
Badge +8

@Villy151, если у вас есть коммерческая лицензия на любой продукт Касперского, вы можете создать запрос на расшифровку.

Userlevel 7
Badge +9

Здравствуйте, @Villy151 ,
Вы поймали Trojan-Ransom.Win32.Crusis, на данный момент расшифровки нет.
Обычно подключаются удаленно через подбор паролей RDP, поэтому рекомендую сменить все пароли от RDP. Дополнительно настроить защиту по рекомендациям этой статьи: https://support.kaspersky.ru/10952

При желании можете также пройти проверку на форуме фан-клуба Лаборатории Касперского.

Reply