Шифровальщик, расширение WNX

[djvmb]

Добрый день! Я являюсь корпоративным пользователем ваших антивирусных программ. На сервер попал шифровальщик. Зашифровал все файлы БД 1С! Пожалуйста помогите с расшифровкой.

CollectionLog-2017.03.14-16.49.zip

gnupg.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[djvmb]

Прикрепляю требуемые файлы отчета от Farbar Recovery Scan Tool.

FRST.zip

[thyrex]

Не вижу в логах ни одного примера шифрованных файлов

[djvmb]

Прикрепляю, примеры шифрованных файлов с диска.

Фиат.zip

[djvmb]

Скажите пожалуйста, имеет смысл мне сделать новые логи?

[thyrex]

С расшифровкой помочь не сможем

[djvmb]

Содержимое каталога gnupg, так же ни чем не поможет?

[thyrex]

Нет. Это легальная утилита, которая используется злодеями для своих черных дел