Перейти к содержанию

Все зашифрованые файлы имеют формат .EBF


Рекомендуемые сообщения

Обнаружили сегодня утром сбой запуска 1С.

Анализ подтвердил что попались на туже граблю.

Все файлы 1С зашифрованы.

Все зашифрованые файлы имеют формат .EBF

 

Обнаружен файл-инструкция ЧТО_НУЖНО_СДЕЛАТЬ.txt

в котором указан идентификатор компьютера FuqTkfje3ICFjqfje3ICFjqfje3ICFjq и требование отправить этот файл мошенникам для получения дальнейших инструкций по оплате.

 

У меня есть два файла:

1. Файл до шифрования http://1php.ru/files/1C++.als

2. Файл после шифрования http://1php.ru/files/1C++.als.EBF

 

оба файла идентичны. Помогите пожалуйста найти способ восстановления работы 1С. :)

 

Я не хочу сейчас говорить о суевериях, но заметил

Этому форуму именно сегодня: 6 лет 6 месяцев 6 дней

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Mep3aBEz
      Автор Mep3aBEz
      Добрый день!
      6 мая 2025 года зашифровались файлы.
      Как проник вирус неизвестно.
       
      Произошло:
      Ночью на виртуалку на Win10x64 с включенным RDP в папку c:\users\admin\music попал файл AD.exe
      На самой виртуалке ничего не зашифровалось, но два рабочих компьютера на Win11, которые были включены в тот момент зашифровались.
      Также не зашифровался ни один (из 5) рабочий сервер на виртуалках с WS2022.
      С зашифрованных компов была удалена система, поэтому лог анализа системы прикрепить не могу, файл шифровальщика тоже не сохранили.
       
       
       
      encrypt_files.zip
    • tamerlan
      Автор tamerlan
      Доброго дня. зашифровались все файлы в формат .danie 
      Волнует только расшифровать файл базы 1С, пото просто переустановлю систему и все. 
      Помогите пожалуйста.
    • robocop1974
      Автор robocop1974
      Добрый день. Если есть возможность выяснить есть ли дешифратор?
      Система была переустановлена (но имеется клон, для анализа смогу без проблем предоставить логи Farbar Recovery Scan Tool, но к сожалению позже).
      В архиве несколько зашифрованных файлов.
      *.txt, *.html файлов для выкупа не было. Но была папка с названием "DontDeleteThisFolder" в ней лежал файл "enc". Файл так же в архиве.
       
      Пробовал некоторые дешифраторы с сайта Касперского и Крипто-шерифа, но к сожалению безуспешно.
       
      Заранее спасибо за уделенное время!
       
      files.zip
    • MidgardS1
      Автор MidgardS1
      Привет! Столкнулись с таким же шифровальщиком. Подскажите, есть возможность расшифровать данные?
       
      Сообщение от модератора Mark D. Pearlstone Перенесено из темы.
    • BeckOs
      Автор BeckOs
      На компьютере зашифрованы все файлы. Атака была ночью 
      FRST.txt files.7z
×
×
  • Создать...