Подцепили шифровальщик Chartogy

[kiara]

День добрый.

На терминал сервере подцепили щифровальщик Chartogy в корне есть файлы с таких расширением и файл html - how_to_back_files.html

 

 

Прошу помощи в расшифровке.

 

Высылаю оригинальный файл и файл зашифрованный.

 

К сожалению не могу выслать лог самого сервер. Ибо сервер в спешном порядке был восстановлен. Но есть БД и много данных зашифрованных.

 

Сервер виртуальный по этому позже надеюсь будет возможность запустить его для предоставления логов.

 

 

Setup_encr.7z

how_to_back_fil.7z

Изменено 16 октября, 2017 пользователем kiara

[Sandor]

Здравствуйте!

 

и файл html - how_to_back_files.html

А такой файл упаковать и прикрепить можете?

[kiara]

Здравствуйте!

 

и файл html - how_to_back_files.html

А такой файл упаковать и прикрепить можете?

 

В теме прикрепил

[Sandor]

Увы, это GlobeImposter 2.0, расшифровки нет.

[mcluch]

Увы, это GlobeImposter 2.0, расшифровки нет.

На данный момент не появились расшифровки?

[Sandor]

Нет. Появится только в случае поимки злодеев, либо если они сами сольют ключи.