Перейти к содержанию

Прошу помощи для расшифровки файлов зашифрованных Scorobey


Рекомендуемые сообщения

На сервер каким то образом попал вирус шифровальщик и зашифровал все файлы (очень много всего нужного)

система установлена заново на новые жесткие диски ,утилиту из раздела помощи запустить было не на чем , т.к. на дисках все было зашифровано и ничего не загружалось.

Остались резервные копии баз 1с, помогите их расшифровать.

 

 

Во вложении:

фото файла с инструкцией по разблокировке, с идендификатором

 

 

 

post-49466-0-64060300-1522775320_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты

Расшифровали 2 тестовых файла.

Для расшифровки остальных файлов на вашем сервере, вам необходимо 
сделать оплату в виде 0.1 bitcoin. После оплаты, мы выдаем программу 
дешифратор. Она восстановит все ваши файлы.

кошелек bitcoin для оплаты - 1558QGhkLCfnS4uAMXmuDfJyadweNWWfK7

https://www.bestchange.ru - здесь вы можете обменять любую валюту на 
bitcoin

[скрыто] - Видео, подробно. Как 
купить bitcoin.

Напоминаем Вам. Что оплата будет в два раза больше через 60 часов.


По ссылке уже читали, системы уже нет - есть только винт с зашифрованными резервными копиями баз

Изменено пользователем mike 1
Скрыл видео
Ссылка на комментарий
Поделиться на другие сайты

 

 

По ссылке уже читали, системы уже нет - есть только винт с зашифрованными резервными копиями баз

Зашифрованный docx файл в архиве пришлите. 

 

 

 

На сервер каким то образом попал вирус шифровальщик и зашифровал все файлы (очень много всего нужного)

Я почти уверен, что RDP ломанули. 

Изменено пользователем mike 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Константин agromoll34
      От Константин agromoll34
      У нас сейчас точно такая же проблема, как решить вопрос?
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Сергей Комаров
      От Сергей Комаров
      Добрый день! Сегодня в 3 ночи были зашифрованы все виртуальные машины (hyper-v) и файлы бэкапов на серверах компании.
      Пример зашифрованных файлов и readme прилагаю.
       
      Прошу помощи в определении типа шифровальщика и расшифровке.
      db2a95f2436fe2bc3ce6f2-README.txt Files.zip
    • Marauders666
      От Marauders666
      Приветствую всех! Прошу о помощи, залетел шифровальщик. Путем поиска нашел что возможно расшифровать с помощью RannohDecryptor, но он мне пишет:Can't initialize on pair
      Файлы которые нашел прикладываю. (Я так понимаю софт через который это все сделали и оригинал файла xx .txt я подумал может быть это ключ..
       
    • Xynire
      От Xynire
      Измучал меня этот троян. Антивирус борется с ним, но после перезагрузки будто ничего не было. Заранее благодарю
    • LamerMan
      От LamerMan
      Здравствуйте, 04.10.2022 на комп попал вирус-шифровальщик Elbie Ransomware, все файлы стали с расширением .lnk.id[E2638681-3398].[helprequest@techmail.info].Elbie
      Обратились в компанию по расшифровке, сказали цену 250 тыс. рублей. Сотрудник подключился удаленно и просканировал систему, оставив за собой софт(приложу во вложения)
      На момент заражения был открыт порт 3389 и настроено рдп с несложными паролями, на компе стоял Kaspersky Free (AVP21.3), есть предположение, что злоумышленник ботнетом пинговал айпишники с к классическими портами, затем забрутфорсил пароль
      Программа сотрудника аутсорс компании сканирует файлы, а затем выдает какой-то код, я так и не разобрался что с ним делать, он сказал что этим кодом пишется дешифратор. Так же там есть .exe программа, в которой ей кнопка decrypt, но она требует какой-то ключ, надеюсь, найдется человек, который сможет с этим разобраться
      Elbie Decrypt.zip
×
×
  • Создать...