Вирус-шифровальщик Gryphon

[ul89]

Добрый день!

 

У нас удаленное подключение к немецкому серверу. На нем все файлы зашифрованы. Нашли блокнот со следующим текстом:

 

============================== GRYPHON RANSOMWARE ==============================

 

Your documents, photos, databases and other important files have been encrypted

cryptographically strong, without the original key recovery is impossible!

To decrypt your files you need to buy the special software - "GRYPHON DECRYPTER"

Using another tools could corrupt your files, in case of using third party 

software we dont give guarantees that full recovery is possible so use it on 

your own risk.

 

If you want to restore files, write us to the e-mail: garryhelpyou@qq.com

In subject line write "encryption" and attach your ID in body of your message

also attach to email 3 crypted files. (files have to be less than 2 MB)

 

It is in your interest to respond as soon as possible to ensure the restoration

of your files, because we wont keep your decryption keys at our server more than

one week in interest of our security.

 

Only in case you do not receive a response from the first email address

withit 48 hours, please use this alternative email adress: garrymagic@tutanota.com

 

Your personal identification number:

 

Cid2Y4hvvcTLSEXEsQZ+xyuml8L0c7rS4csEIJZTXCtApte5mYnGSeG/H/bHQlHIyd94PMsV44LWqD/3

kb5G9nxWljFnuhqiEVes6buYGydybGjNfk8ND7LLS3CEAbSPfGvXFUjZIfBe984IqXMaHNZGjyFC/MvMRkcdW7r6KGA=

 

============================== GRYPHON RANSOMWARE ==============================

 

Прошу помочь в расшифровке файлов!

[thyrex]

Порядок оформления запроса о помощи

[ul89]

Во вложении файл протоколов.

CollectionLog-2017.08.07-15.26.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.