procrustes [Расшифровано]Запрос на расшифровку после неопознанного шифровальщика

[pasha.ne]

Добрый день.
Два сервера пострадали от одного шифровальщика.

Шифровальщик зашифровал все файлы на дисках C и D
На всех файлах дата последнего изменения 19.03.2024 между 00:00 и 05:00
Проверял записку о выкупе по нескольким открытым базам - ничего не находит.

Записка лежит на рабочем столе в файл ReadMe.txt

 

Вот такой ответ прислали на мой запрос о расшифровке.

Hello my friend
Im sorry for this situation
You must pay 1800$ as XMR to decrypt your files and teach your bugs
For more trust you can send a small wortless file for decryption test

 

Помогите идентифицировать шифровальщик и если возможно воссановить базу MSSQL размером около 50Gb.

Addition.txt FRST.txt README.zip

Изменено 19 марта пользователем pasha.ne

[safety]

Систему сканировали антивирусом и сканерами? Можете добавить логи сканирования системы в архиве без пароля?

[pasha.ne]

11 минут назад, safety сказал:

Систему сканировали антивирусом и сканерами? Можете добавить логи сканирования системы в архиве без пароля?

Не сканировали, в инструкции не указано про это.
Чем нужно просканировать? Какими антивирусами и сканерами?

[safety]

1 minute ago, pasha.ne said:

Чем нужно просканировать? Какими антивирусами и сканерами?

Можете просканировать штатным антивирусом если установлен. +KVRT или cureit

[safety]

Пока тип не определен по данному шифровальщику.

Возможные варианты:

 

Изменено 22 марта пользователем safety

[safety]

проверьте ЛС.