Перейти к содержимому


Фотография
- - - - -

Помогите расшифровать crypt1style@aol.com].MERS

шифровальщик crypt1

Друзья!

 В данном разделе форума действуют дополнительные правила — тема «Общие правила раздела "Уничтожение вирусов"». Пожалуйста, ознакомьтесь с ними перед размещением любого сообщения в данном разделе.

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 5

#1 OFF   Vadikby

Vadikby

    Новичок

  • Новички
  • Cообщений: 3

Отправлено 07 Май 2019 - 17:16

Вчера на сервере (Windows Server 2008 R2) (Касперский установлен и работает) были зашифрованы все файлы, включая внешний диск. Расширение файлов получилось типа id-CA2F54C0.[crypt1style@aol.com].MERS. Запускать процедуры лечения на сервере не хочу. Переустановлю систему. Хотелось бы расшифровать файлы на архивном диске. Программа rannohdecryptor не помогла. Для примера есть файл в зашифрованном и чистом виде.

Прикрепленные файлы


  • 0

#2 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 459

Награды

           

Отправлено 07 Май 2019 - 17:25

Увы, расшифровки нет.
  • 0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif

#3 OFF   Vadikby

Vadikby

    Новичок

  • Новички
  • Cообщений: 3

Отправлено 07 Май 2019 - 17:49

А что можно попробовать сделать. Пока еще экрана с просьбой перечислить деньги не было и возможно не будет.


  • 0

#4 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 459

Награды

           

Отправлено 07 Май 2019 - 18:02

А что можно попробовать сделать

Возможно вирус еще активен, и чтобы спасти хотя бы часть информации, нужно его убить.
А для этого нужны логи по правилам.


  • 0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif

#5 OFF   Vadikby

Vadikby

    Новичок

  • Новички
  • Cообщений: 3

Отправлено 07 Май 2019 - 18:18

То что нужно уже не спасти (только если дешифровать). Сервер пока выключен. Если логи помогут в создании дешифровальщика, то завтра постараюсь их сделать.


  • 0

#6 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 459

Награды

           

Отправлено 07 Май 2019 - 18:29

Не помогут


  • 0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif




Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных