cryptgh0st Вымогатель, windows server 2016 standart

[volcan0 0]

Здравствуйте, закриптован сервер.

Сам перезагрузился, после загрузки на рабочем столе записка. Все прикладываю в архиве.

FRST_27-03-2023 11.35.11.txt Addition_27-03-2023 11.35.11.txt files.zip

[Sandor 1 165]

Здравствуйте!

 

Файл

Цитата

C:\windows\READ_TO_DECRYPT.docx

упакуйте в архив и прикрепите к следующему сообщению.

 

Пока пробуем только определить тип вымогателя.

[volcan0 0]

Он есть в архиве выше. 
прикрепляю отдельно.

READ_TO_DECRYPT.zip

[Sandor 1 165]

В архиве из первого сообщения только три зашифрованных файла.

Спасибо за readme, некоторое время подождите. Не хочу обнадёживать, скорее всего расшифровки нет, но попробуем хотя бы определить тип вымогателя.

[Sandor 1 165]

@volcan0, пришлите, пожалуйста ещё несколько зашифрованных документов популярных форматов (не ярлыки). И в тот же архив запакуйте файл

Цитата

C:\Windows\system32\Tasks\read_it_to_decrypt

 

[Sandor 1 165]

Посмотрите описание вымогателя и методы восстановления.