procrustes [Расшифровано]Запрос на расшифровку после неопознанного шифровальщика

[pasha.ne]

Добрый день.
Два сервера пострадали от одного шифровальщика.

Шифровальщик зашифровал все файлы на дисках C и D
На всех файлах дата последнего изменения 19.03.2024 между 00:00 и 05:00
Проверял записку о выкупе по нескольким открытым базам - ничего не находит.

Записка лежит на рабочем столе в файл ReadMe.txt

 

Вот такой ответ прислали на мой запрос о расшифровке.

Hello my friend
Im sorry for this situation
You must pay 1800$ as XMR to decrypt your files and teach your bugs
For more trust you can send a small wortless file for decryption test

 

Помогите идентифицировать шифровальщик и если возможно воссановить базу MSSQL размером около 50Gb.

Addition.txtПолучение информации... FRST.txtПолучение информации... README.zipПолучение информации...

Изменено 19 марта, 2024 пользователем pasha.ne

[safety]

Систему сканировали антивирусом и сканерами? Можете добавить логи сканирования системы в архиве без пароля?

[pasha.ne]

  В 19.03.2024 в 12:16, safety сказал:

Систему сканировали антивирусом и сканерами? Можете добавить логи сканирования системы в архиве без пароля?

Показать  

Не сканировали, в инструкции не указано про это.
Чем нужно просканировать? Какими антивирусами и сканерами?

[safety]

  В 19.03.2024 в 12:28, pasha.ne сказал:

Чем нужно просканировать? Какими антивирусами и сканерами?

Показать  

Можете просканировать штатным антивирусом если установлен. +KVRT или cureit

[safety]

Пока тип не определен по данному шифровальщику.

Возможные варианты:

 

Изменено 22 марта, 2024 пользователем safety

[safety]

проверьте ЛС.