globeimposter 2.0 Вирус-шифровальщик (.crypto)

[rubler]

Здравствуйте!

 

Сегодня неизвестный вирус зашифровал все файлы на Window Server 2008 R2.

Для дешифрации файлов требуют выкуп.

 

Согласно файлу "how_to_back_files.html" Надо отправить ключ-ID на почту  x_mister@aol.com или  x_mister@india.com

 

 

Подскажите,

- что это за вирус?

- как дешифровать все данные, не платя выкуп?

 

Зашифрованными оказались медицинские данные больных детей, которые очень нужно восстановить. 

 

Спасибо!

 

во вложении скрин-шорт файла how_to_back_files.html

Изменено 3 июля, 2018 пользователем rubler

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

После выбора файла для загрузки нужно нажать кнопку "Загрузить".

[rubler]

сделал

Изменено 3 июля, 2018 пользователем rubler

[Sandor]

@rubler, здравствуйте!

 

Нужен CollectionLog, собранный с помощью Автологера (ссылка на правила в сообщении №2).

[rubler]

Я посмотрел лог, и как понял, там информация, которую не стоит выкладывать в публичный доступ.

Какие есть альтернативы передачи этого лога, чтобы он не был доступен всем?

 

Спасибо! 

[Mark D. Pearlstone]

@rubler, обычные пользователи не могут скачивать файлы из данного раздела. Можете проверить.

[rubler]

прикрепил

CollectionLog-2018.07.03-13.13.rar

[regist]

@rubler, прикрепите логи как они создались Автологером, а не перепаковывая вручную и тем более НЕ НАДО там искажать информацию.

[rubler]

лог файл

CollectionLog-2018.07.03-13.13.zip

Изменено 3 июля, 2018 пользователем rubler

[Sandor]

во вложении скрин-шорт файла how_to_back_files.html

Сам этот файл с парой зашифрованных документов упакуйте в архив и прикрепите к следующему сообщению.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Boris Kuzevànov]

Доброго времени суток всем.

Было ли найдено решение для данного шифровальщика ?