enmity Шифровальщик reebvcq@zohomail.eu

[Sontek]

Доброго времени суток.
У нас зашифровали данные на сервере. почти вовремя успели среагировать и отключили сервера.

При разборе "полетов" нашли папку с шифровальщиком, утилиты, папку key found.

наверное хакер немного не успел прибрать за собой))
Просьба оказать содействие по расшифровке файлов.

Скрин  утилит и файла шифровальщика (RS.exe) ниже

Какие шансы на расшифровку?

KeyForFiles.7z зашифрованные файлы.rar

[safety]

@Sontek

 

Заархивируйте папку с файлами из скрина в архив с паролем infected, и дайте  ссылку на скачивание в ЛС.

 

Подготовьте логи анализа системы при помощи Farbar Recovery Scan Tool,

добавьте полученные логи в ваше сообщение.

Изменено 14 декабря, 2023 пользователем safety

[Sontek]

FRST.rar

логи собрали
шифровальщик в ЛС

[safety]

К сожалению, расшифровки нет по Enmity на текущий момент. Сохраните важные зашифрованные файлы+ файлы из папки KeyForFiles на отдельный носитель, возможно в будущем расшифровка станет возможной.

+

проверьте ЛС.