crysis Зашифрованы файлы 1С [kick_down@aol.com].arena

[Kenzee]

Здравствуйте, 05.09.2017 около 5 часов утра по МСК были зашифрованы файлы на ПК, в большинстве своем файлы баз 1С. У файлов появилась приписка .id-380B368B.[kick_down@aol.com].arena.

 

 Полная проверка ПК всеми доступными утилитами не помогла. Сегодня, 14.09.2017, снова повторилась ситуация с уже восстановленными из бэкапа базами.

 

В ответ на письмо с вопросом по указанной почте получил следующий ответ:

 

Текст письма:

Decoding Files 1BTC(bitcoin) or tomorrow 2BTC (bitcoin)
translation at the expense of Bitcoin wallet

1K5QpEPxDMSV5RGxnpUVoeLDgX5xEc1exx

How to obtain Bitcoins
The easiest way to buy bitcoins is LocalBitcoins site. You have to
register, click 'Buy bitcoins', and select the seller by payment method
and price.
https://localbitcoins.com/buy_bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
http://www.coindesk.com/information/how-can-i-buy-bitcoins/
write to Google how to buy Bitcoin in your country?

in order to guarantee the availability of our key
we can decrypt one file for free
the size of the files <1 mb, doc.docx.xls.xlsx.pdf.jpg.bmp.txt file format
other formats will not be free decryption
after payment we will send a decryption program

 

 

Заранее благодарю за помощь

CollectionLog-2017.09.08-10.49.zip

other-logs.zip

Изменено 14 сентября, 2017 пользователем Kenzee

[thyrex]

А зачем нам тогда логи от 8 числа? Переделывайте.