raptor Помошь с рашифровкой файла

[sannikov_anton]

Помошь с рашифровкой файла

ШТАМПЫ-ВИЗИТКА 2013.cdr.zip

Изменено 29 сентября, 2022 пользователем sannikov_anton

[Sandor]

Здравствуйте!

 

Вы не многословны

Пожалуйста, выполните полностью Порядок оформления запроса о помощи

Или хотя бы записку с требованием выкупа прикрепите в архиве к следующему сообщению.

[sannikov_anton]

Ф

6 минут назад, Sandor сказал:

Здравствуйте!

 

Вы не многословны

Пожалуйста, выполните полностью Порядок оформления запроса о помощи

Или хотя бы записку с требованием выкупа прикрепите в архиве к следующему сообщению.

Файлы зашифровались в сетевой папке с расширением *.dec.   Доступа к компьютеру с которого произошло заражение сейчас нет. Соответственно тела вируса тоже нет.   Примеры зашифрованных фалов в приложении. Пробовали расшифровку утилитой  te225decrypt. Часть файлов расшифровывает (но не все расширения), но на каждый файл уходит более 3 часов. А файлов несколько тысяч. Есть ли еще какой либо вариант расшифровки

[Sandor]

1 минуту назад, sannikov_anton сказал:

Доступа к компьютеру с которого произошло заражение сейчас нет

Тогда дождитесь и выполните то, что описано в правилах. Нужно для начала определить тип заражения.

[sannikov_anton]

1 час назад, Sandor сказал:

Тогда дождитесь и выполните то, что описано в правилах. Нужно для начала определить тип заражения.

К сожалению на нем уже переустановили операционную систему. Осталось только данное сообщение Your files have been encrypted... Contact Telegram or Email!
Contact Telegram or Email!Contact Telegram or Email!Decrypt files? Write to this mails: Raptorfiles@yahooweb.co or . Telegram @Fileraptor. 
You unique ID [2000X57BA-E235-5634-6476BCD80FAF5F] [copy] 

[Sandor]

Само сообщение прикрепите, пожалуйста, в архиве.

[sannikov_anton]

1 час назад, Sandor сказал:

Само сообщение прикрепите, пожалуйста, в архиве.

самого сообщения к сожалению тоже не осталось - оно было на компьютере, на котором переустановили систему. С того компьютера тогда только скопировали в текстовое сообщение вот этот файл 

Сообщение.zip

 

1 час назад, Sandor сказал:

Само сообщение прикрепите, пожалуйста, в архиве.

нашли такой файл 

#_HOW_TO_DECRYPT_#_.zip

[Sandor]

Это Raptor Ransomware. К сожалению, расшифровки нет.

[sannikov_anton]

5 часов назад, Sandor сказал:

Это Raptor Ransomware. К сожалению, расшифровки нет.

Однако утилита te225decrypt от DrWeb расшифровывает файлы. Единственное что на каждый файл уходит около часа. Но он расшифровывается. Но с учетом того что у нас более 20 000 файлов зашифровалось - на расшифровку такими темпами уйдет много месяцев..........

[Sandor]

Попробуйте с "Доктором" связаться. Может у них и есть более продвинутый инструмент.

[sannikov_anton]

24 минуты назад, Sandor сказал:

Попробуйте с "Доктором" связаться. Может у них и есть более продвинутый инструмент.

Все равно спасибо огромное за помощь и консультацию!!!