Servidor infectado por vírus merlin webster@aoi.com

met2
(usa CentOS)

Enviado em 26/07/2020 - 11:59h

Olá a todos,
Estou tendo um problema a cerca de uma semana e ainda não encontrei uma solução ou um caminho.
Recentemente um dos servidores da empresa na qual trabalho foi infectado pelo ransomware [MerlinWebster@aol.com].com. Esse ransomware criptografou os arquivos contidos no servidor. Conseguimos remove-lo mas não encontramos uma forma de descriptografar os arquivos.
O servidor em questão utiliza a distro CentOs versão 6.
Existe alguma forma de descriptografar os arquivos?

Obrigado desde já.

StanislausK
(usa FreeBSD)

Enviado em 26/07/2020 - 16:51h

Ola,

leia:

Como recuperar arquivos encriptados por ransomware
https://tecnoblog.net/251522/como-recuperar-arquivos-encriptados-por-ransomware/

"a distro CentOs versão 6"

o suporte do CentOS 6 vai até 11/2020... recomendo atualizar para um versão mais recente.

aguamole
(usa KUbuntu)

Enviado em 26/07/2020 - 21:14h

É igual o usuário acima escreveu.
https://id-ransomware.malwarehunterteam.com/index.php?lang=pt_PT
https://www.nomoreransom.org/pt/index.html
Para obter a ferramenta de descriptografia se ela existir.
Caso não exista você tera que ir voltando no site para ver se eles descobriram como descriptografar e disponibilizar a ferramenta.

A melhor forma é prevenir meu sistema é atualizado mesmo assim não me garante 100% de segurança.
Mais backup somente leitura garante.

CPU i5-8400 GTX 750 SofRaid 4xSSD 16GB DDR4 mesmo assim uso Lubuntu.