crysis шифровальщик wallet

[SplunE]

17.10 были зашифрованы файлы на шаре расширение .VYA.id-6A9C866D.[3048664056@qq.com].wallet

Пробовали RakhniDecryptor, он файлы "расшифровал", но они остались в виде имя_файла.VYA, не открываются, соответственно... 

Можете помочь в "дорасшифровке"?

Теневые копии не велись. Бекап был создан, похоже, в момент шифрования, т.к. там тоже имя_файла.VYA. К сожалению бекапили на сетевой ресурс, т.е. архив перезаписываемый.

 

тело вымогателя:

тыц:

Your documents, photos, databases, save games and other important data has been encrypted.
Data recovery requires decoder.
To obtain decoder, please contact me by email: 3048664056@qq.com or patrik.swize@gmx.de
or through the service https://bitmsg.me, and send me a message to the address: BM-2cWpwwPT9bqLv7D1VMSFUNJZgQ1mKBRgxK

 

CollectionLog-2017.10.19-20.09.zip

[thyrex]

Значит работали два шифратора.

 

Образец зашифрованного файла (doc или docx) прикрепите в архиве к следующему сообщению.

[SplunE]

док и тхт 

doc.rar

txt.rar

[thyrex]

Увы, с расшифровкой помочь не сможем.

 

Это GlobeImposter2.