Máy Server 2016 dính mã độc Sodinokibi Ransomware

[ducthinh]

Help me!
Máy Server 2016 của công ty em bị dính mã độc Sodinokibi Ransomware.
Sau khi xâm nhập, nó mã hóa tất cả dữ liệu rồi, nó thay đổi màn hình Desktop như hình, tất cả folder đều để lại một file txt tên là 2190630ew-readme, còn các file thì bị mã hóa có đuôi .2190630ew, và tất nhiên là file mở lên không được.
Em thử các cách trên mạng hướng dẫn rồi nhưng vẫn không làm được.
Các cao thủ IT có cách nào giúp em giải mã được không vậy?
Không chắc em bị đuổi việc quá...!

 

[Osin]

Bạn dùng translation nha . Cố lên
Thêm một link

Thử làm bằng vào registry (registre), đừng down cái gì về nha,

 

[MicahNguyen]

Bị mấy con rasomeware này thì khá khó cứu.
Chỉ có 2 cách sau
1/ Trả tiền chuộc dữ liệu
2/ Restore lại dữ liệu gần nhất, cái nào thiếu thì làm thủ công thôi.

Cụ có làm IT ko mà sao để dính mấy cái này?

 

[xedap2012ct]

Help me!
Máy Server 2016 của công ty em bị dính mã độc Sodinokibi Ransomware.
Sau khi xâm nhập, nó mã hóa tất cả dữ liệu rồi, nó thay đổi màn hình Desktop như hình, tất cả folder đều để lại một file txt tên là 2190630ew-readme, còn các file thì bị mã hóa có đuôi .2190630ew, và tất nhiên là file mở lên không được.
Em thử các cách trên mạng hướng dẫn rồi nhưng vẫn không làm được.
Các cao thủ IT có cách nào giúp em giải mã được không vậy?
Không chắc em bị đuổi việc quá...!

View attachment 2339427

View attachment 2339429

Server quan trọng mà ko có backup? nếu thế thì ông chuẩn bị đơn xin việc mới đi, tôi thật. Giờ chỉ có 1 là nôn tiền ra cho nó để lấy được key giải mã, 2 là xóa hết làm lại từ đầu, từ nay thì mỗi ngày đều phải chạy backup

 

[xedap2012ct]

Bị mấy con rasomeware này thì khá khó cứu.
Chỉ có 2 cách sau
1/ Trả tiền chuộc dữ liệu
2/ Restore lại dữ liệu gần nhất, cái nào thiếu thì làm thủ công thôi.

Cụ có làm IT ko mà sao để dính mấy cái này?

Server cty mà mất dữ liệu thì khá toang đấy bác, chứ máy cá nhân dính ransomeware thì đốt ổ cứng đi là xong

 

[hoangadt]

Server mà không có backup? Không có hệ thống quản lý file version?

 

[quoccuonggl]

Server mà không có backup? Không có hệ thống quản lý file version?

server công ty be bé nằm ở trong hẻm
thì đào đâu ra plan backup hay file version
hên lắm được thằng admin biết điều đi copy dữ liệu vô ổ gắn ngoài là tốt rồi
còn bình thường thì thậm chí kế toán còn lấy máy đó ra chơi pikachu nữa là virus.

 

[quoccuonggl]

Server cty mà mất dữ liệu thì khá toang đấy bác, chứ máy cá nhân dính ransomeware thì đốt ổ cứng đi là xong

Thật bác, cứ đốt ổ cứng là 100% khỏi, đỡ nghĩ nhiều =))

 

[ducthinh]

server công ty be bé nằm ở trong hẻm
thì đào đâu ra plan backup hay file version
hên lắm được thằng admin biết điều đi copy dữ liệu vô ổ gắn ngoài là tốt rồi
còn bình thường thì thậm chí kế toán còn lấy máy đó ra chơi pikachu nữa là virus.

bác chuẩn rồi đó, chứ thật ra cũng là máy chứa data và share mạng LAN nội bộ thôi, thêm cái VPN nữa mà thôi, ko Domain, ko dịch vụ server nào nữa hết

 

[quoccuonggl]

bác chuẩn rồi đó, chứ thật ra cũng là máy chứa data và share mạng LAN nội bộ thôi, thêm cái VPN nữa mà thôi, ko Domain, ko dịch vụ server nào nữa hết

nói chung là dính ransomware thì tiêu rồi, trừ khi con đấy bị lộ hoặc thằng sở hữu nó lộ key ra thôi.
nếu dữ liệu quý giá thì chuẩn bị cúng tiền cho nó, còn nếu toàn file rác thì yolo cài lại win.