xorist Зашифровали данные компьютера с помощью шифровальщика Xorist

[Zubarev211]

Добрый день, поймали шифровальщик Xorist, зашифровали все файлы расширением *.er. Нужно было восстановить базу данных 1С. Из теневой папки получилось восстановить 1CD8.1CD
Указанный файл не был зашифрован расширением .er, но при запуске выдавало ошибку о повреждении данных.

Так же пытались вашим декриптором использовали пару 2х файлов, но так же получали ошибку(пробовали на документах ворд)

Подскажите пожалуйста какие дальнейшие шаги нам нужно сделать, чтобы восстановить базу. Спасибо! 

[safety]

Добавьте здесь в архиве несколько небольших (1-2Мб) зашифрованных файлов (желательно doc*, xls*,jpg)+файл записки о выкупе+ добавьте логи FRST из зашифрованной системы

Если систему проверяли сканерами Cureit, KVRT или штатным антивирусом, добавьте отчеты по сканированию в архиве без пароля.

Изменено 5 марта, 2025 пользователем safety

[Zubarev211]

Прошу прощения за долгий ответ, СистемForKaspersky.zipу сканерами Cureit, KVRT не проверяли.

[thyrex]

Якобы оригиналы на самом деле тоже зашифрованы. Попробую сбрутить ключ.

[thyrex]

Проверьте ЛС.