mimic/n3wwv43 ransomware Поймали шифровальщик qy98nm2ssd

[Екатерина С К]

Добрый день.
Сегодня ночью ( с 30 на 31 июля 2024) был взломан рабочий сервер с 1С и появилась инструкция.

 

"Ваши документы, базы данных и другие файлы были зашифрованы. Но не стоит переживать! 
Мы все расшифруем и вернем на свои места.

Ваш идентификатор (ID) _______
Для расшифровки данных:

Напишите на почту - help999_@mailu_____ 
 *В письме указать Ваш личный идентификатор _______"

 

Бэкапы базы 1С за посление 30 дней у нас хранятся там же на сервере, к сожалению - половина зашифрована с 19 по 30 июля, половина - архивы с паролем с 1 по 18 июля, пароль не наш, вероятно взломщики устали шифровать или долго это было, зашифроали две недели посление, и остальные запаролили. Пароль от резервных копий подобрать не можем)

 

Файлы необходимые прилагаю.

Помогите пожалуйста, или посоветуйте, что дальше делать.

 

Екатерина 

[Екатерина С К]

files.rarFRSTLogs.zip  файлы

[thyrex]

С расшифровкой помочь не сможем.

 

Чистка мусора нужна или система под переустановку?