Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Добрый день.

Шифровальщик usacrypt@aol.com зашифровал архивы.

Есть шанс что появится дешифровка этой гадости?

Или можно уже диски форматировать? :)

Опубликовано

Здравствуйте.

Порядок оформления запроса о помощи.

Логи прикрепите к следующему сообщению в данной теме.

Дело в том что системный диск у меня был дублирующий, поэтому заражённый диск я сразу отключил и уже даже переформатировал.

Остались только зашифрованные архивы. Собирать логи в такой системе видимо бессмысленно.

Вирус маскировался под 1с.exe.

Тут на форуме уже есть тема по этому поводу но она почему то закрыта.

Опубликовано

Тогда Вы должны были увидеть в той теме, что расшифровки нет.

Опубликовано

Тогда Вы должны были увидеть в той теме, что расшифровки нет.

Я прочитал что расшифровки нет.

Меня интересует появится ли она в ближайшее время?

Наверняка ведь над этим шифровальщиком уже работают специалисты.

Или нет?

Я не специалист в этих вопросах.

Опубликовано

Сомнительно, что в обозримом будущем что-то изменится.

Опубликовано

Сомнительно, что в обозримом будущем что-то изменится.

Понял.

Спасибо.

Опубликовано

Способ восстановления зашифрованных архивов RAR оказался очень простым.

Шифровальщик зашифровал только начало и конец файлов, WINRAR такой архив воспринимает как испорченный и отказывается восстанавливать содержимое.

Но на просторах интернета нашлась программа которая прекрасно справляется с этой задачей.

В итоге наши базы данных были восстановлены практически полностью.

Название программы не пишу чтобы не сочли за рекламу, она буржуйская и за деньги (примерно 2100 р. по курсу).

Опубликовано

Мы были рады Вам помочь!
Надеемся, что Вы остались довольны результатом.
На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить компьютерные технологии, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно!
Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы!
Будем рады видеть Вас в наших рядах!
Всегда ваш, фан-клуб "Лаборатории Касперского".

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • BornZ
      Автор BornZ
      Здравствуйте.
      05.01.22 зашифровали все файлы - id-C4E999E5.[James2020m@aol.com].MUST. Пострадали базы 1с и БЭКАПЫ. Кто может помочь с решением проблемы? СПАСИБО.   
    • Эмиль Карапетян
      Автор Эмиль Карапетян
      Добрый день!
      Залетел шифровальщик. Зашифровал все файлы, прошу помочь.
      Все файлы имеют такой вот суффикс в наименовании файла:
      id-AE595AED.[veracrypt@foxmail.com].adobe
      Установлен лицензионный касперский small office security 4 file server, могу прислать скриншот.
       
    • Aleksandr777111
      Автор Aleksandr777111
      Добрый вечер!
      Файлы зашифрованы

      Файл прилагаю
      CollectionLog-2018.12.03-19.44.zip
    • czesslove
      Автор czesslove
      Добрый день.
       
      30.12.2018 произошло шифрование файлов базы 1С.
       
      Требуется помощь в устранении заразы.
       
      Спасибо.
      CollectionLog-2019.01.02-12.09.zip
    • Sapozhnik
      Автор Sapozhnik
      Пострадавшим от шифровальщика Crysis с электронной почтой newsantaclaus@aol.com.santa не рекомендую платить хоть какие-то деньги этим злоумышленникам. После оплаты вас кинут с расшифровкой, либо будут доить до последнего и потом все равно кинут. Оператор активно переписывается и торгуется до момента оплаты. 10-ти дневные попытки связаться после оплаты ни к чему не привели, они просто игнорируют все письма. Попытки вернуть свои файлы другими пострадавшими закончились ничем, после вопроса о гарантиях, оператор перестаёт отвечать. Злоумышленники из России и отлично понимают и отвечают по-русски. Единственное, что вы можете сделать, это троллить данный ящик, ведь им приходится читать и отвечать на письма. Пусть хоть поработают, так что пишите, но ни в коем случае не платите.
       
      Victims of ransomware Crysis with email newsantaclaus@aol.com.santa. I do not recommend to pay any money to these cyber criminals. After payment you will not decrypt the files, or will ask for more, but then still stop responding to emails. The operator actively corresponded and traded until the date of payment. 10-day attempts to contact after payment have not led to anything, they just ignore all the letters. Attempts to return their files to other victims ended in nothing, after the question of guarantees, the operator stops responding. Malefactors  perfectly understand and answer in Russian. The only thing you can do is to Troll this mailbox, because they have to read and answer letters. Let them at least work, so write, but in any case do not pay.
×
×
  • Создать...