fuxsocy Шифровальщик FuxSocy encryptor

[Teiashi 0]

Проник предположительно через Anydesk или как скачанный вредоносный файл с интернета. Далее через программу romserver установили свой удаленный рабочий стол, создали на компьютере аккаунт пользователя Гость с правами администратора и включили шифрование. Антивирус Касперского работал, но не зафиксировал начало атаки. Первое шифрование прошло 01.07.2023 в 12 по Мск

Есть файлы зашифрованные и такие же незашифрованные из бэкапа. - Могу сбросить чтобы выяснить ключ. Проблема в том, что некоторые файлы не были в бэкапе и их нужно восстановить.

 

ATTENTION!

All your files documents, photos, databases and other important files are encrypted by FuxSocy encryptor.
The only method of recovering files is to purchase a private key. It is on our server and only we can recover your files.

  1. Visit https://tox.chat/download.html
  2. Download and install qTOX on your PC.
  3. Open it, click "New Profile" and create profile.
  4. Click "Add friends" button and search our contact - AD049F565435C774D2A7D0A96FC2CC2E4AB5D6B860AEB52F2B1F6A01BB2682104F1361981FDE

The alternative way to contact as is to use Jabber:
  1. Visit https://psi-im.org/download/
  2. Download and install Psi on your PC.
  3. Register new account on https://thesecure.biz:5281/register/new
  4. Add new account in Psi.
  5. Add our contact - king_size_banana@thesecure.biz

If you have problems to contact us via TOX and JABBER - send message to our email address KingSizeBanana@cock.li or king_size_banana@tutanota.com
This communication method is VERY UNRELIABLE, use it only as a last resort. If you have not received an answer within 12 hours - try again or write to TOX or JABBER.

In message please write your ID and wait our answer: 1677cb5a_42df67de_2a014ce3

Please note, this is time limited offer. You have about 7 days to contact us - after Jul 09 your private key will be deleted automatically and there will be no ways to get your files back. DO NOT try to recover your files by yourself, it may damage your data.

[Sandor 1 303]

Здравствуйте!

 

Прочтите и выполните Порядок оформления запроса о помощи

 

1 час назад, Teiashi сказал:

Антивирус Касперского работал, но не зафиксировал начало атаки

Какая версия антивируса? Пароль на выключение защиты в настройках задан?

[Teiashi 0]

03.07.2023 в 16:38, Sandor сказал:

Здравствуйте!

 

Прочтите и выполните Порядок оформления запроса о помощи

 

Какая версия антивируса? Пароль на выключение защиты в настройках задан?

Пароля на отключение защиты не было установлено. Версия Kaspersky EndPoint Security 10x.

Операционную систему переустановил, но диск с зараженной системой остался. После пролечивания шифрование выборочно продолжалось, поэтому решено было систему полностью сменить.

[Sandor 1 303]

Сам файл записку с требованием выкупа (не цитату) упакуйте в архив и прикрепите к следующему сообщению. Пару зашифрованных небольших документов тоже упакуйте и прикрепите.

[Teiashi 0]

3 часа назад, Sandor сказал:

Сам файл записку с требованием выкупа (не цитату) упакуйте в архив и прикрепите к следующему сообщению. Пару зашифрованных небольших документов тоже упакуйте и прикрепите.

 

файлы зашифрованные.7z 1677cb5a_42df67de_2a014ce3___READ_THIS___1677cb5a_42df67de_2a014ce3.txt.7z

[Sandor 1 303]

К сожалению, расшифровки этого типа вымогателя нет.