Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Есть зашифрованный сервер, шифровали через сквозные дыры в безопасности, самое страшное это пароль админа qwerty (жесть). Но вопрос следующий - такого вида шифроваьщиков не нашел по расширению. вымогатели просят 0,6 биткоина. и скидок не дают. некие парни с питера из рекламки инета или в доли или рашифровали спустя сутки. они дали расшифрованные файлы оценивают работу очень похоже 120 т.р. вообще подозреваю может тупо посредники договорились с вымогателями на полцены, а вторую половину цены себе. сам ключ шифрования очень длинный, обычно я видел короче, есть сомнения что можно это расшифровать за сутки, если конечно у них там нет доступа к суперкомпьютеру :)  если есть советы или возможность расшифровать, может есть кто будет демпинговать с ценой, или может нет так страшен черт и хватит пары дней на расшифровку? я бы мог пару ксеонов на выходные загрузить. кстати нет способов расшифровки, имея зашифрованный и расшифрованный файлы и ключ из письма вымогателей?

 

текст вымогателей HOW TO RECOVER ENCRYPTED FILES.TXT:

All your files are encrypted!
Your ID

+4IAAAAAAAAI8VD6FZKJD0AkCANXAgkTvvxYfpW9V4aBgtpsuiquiJaety+3F33=qXunF=Vpr8etouyWpzXKjRH5G+yavbVaoMXn
shzrExVrTrvt2IvjrmKbtfYwO22ne2tX8zzeuZq6v6fG9lhODbSj+he=iVc1===neVtueTXI=iq7TWT8asAoWdW=Bu8cAW9Libv1
ghO7tt7KWD7wfDZ+iuos4IyB4HHI+wu5yuQ1ZL1nIMfplEWHGxeIdkggVOk6q90tELqdiE0tymtRrb2ZFkAJtq9Y3uxQsUb3lcdM
K8EGbVE+VWNWz5dbwG5YRRq4EVegFwsE7LXT6YrECFV7c=I9tmtqYrUeHjBRI9gL8mxPQwuRXQvEEgHMJdeeBTw0r38HC8mSPV27
GIWMspv8TDsmY7ebHl8B7R9RcDFeiAJBDjUB

Get a decoder:

rtddecrypt@aol.com
rtddecrypt@airmail.cc

The letter should contain the “Decoder” theme (if you do not specify, you can get into spam).
You must send:
1) Your personal identifier
2) Several text files or pictures.
(To test the decoder).
3) the total file size should not exceed 10 MB.

If you try to recover the files yourself,
you will damage them and we will not be able to help you.

 

HOW TO RECOVER ENCRYPTED FILES.TXT

crypted.zip

Изменено пользователем soyuzpotreb
Опубликовано

Здравствуйте!

 

такого вида шифроваьщиков не нашел

Это Scarab.

При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку.

 

Если нужна помощь в очистке системы от возможных следов вымогателя, выполните Порядок оформления запроса о помощи

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • kazak89
      Автор kazak89
      Добрый день!
      Прошу прощения, но тот же компьютер снова зашифровали
       
      Прошу помощи
       
       
      CollectionLog-2017.12.13-20.00.zip
      Инструкция по расшифровке.TXT
    • asarus
      Автор asarus
      Здравствуйте!
       
      Имеем сервер  с ОС windows server 2008 + 1С, пользователи подключаются по RDP.
       
      Сегодня на рабочем столе обнаружили файл "Инструкции по расшифровке.txt" (во вложении) с угрозами, что все удалится, если не перевести деньги. Так же было замечено, что многие файлы поменяли разрешение на .scarab (пример файла в архиве прикреплен).
       
      На сервере много нужных баз данных, а последний бекап был сделан на HDD, который в свою очередь был подключен к серверу в момент заражения и вероятнее всего поврежден.
       
      1C на данным момент работает, видимых проблем пока не обнаружено.
       
      Только что скачан Kaspersky Virus Removal Tool. Он обнаружил 2 опасности и нейтрализовал их (скрины во вложении).
       
      Логи приложил.
       
      Осталась ли какая то опасность в системе ? Будет ли система дальше исправно работать? Возможно ли как-то расшифровать файлы с разрешение .scarab?
       
      На всех ПК подключаемых в серверу стоит KIS проблем и похожих симптомов у них нет. На сервере же по убеждению программистов 1с антивирус не требовался и замедлял бы работу. Руководствуясь этими доводами антивирусное ПО на сервер не ставилось.
       
      Спасибо.
       




      virusinfo_syscheck.zip
      Инструкция по расшифровке.TXT
      Настройка сертификата для 1C.doc.zip
    • Leoni_d
      Автор Leoni_d
      День добрый,
       
      зашифровались файлы , понимаю что вернуть бесполезно , но хотелось ты избавится от заразы
       
    • kirill2323
      Автор kirill2323
      День добрый.
      В продолжение https://forum.kasperskyclub.ru/index.php?showtopic=57739
      Нашел таки я компьютер зараженный. Тему перенесенную в беседку удалите пожалуйста.
      Вобщем .scarab зашифровал раб стол и документы полностью. Проверил куреит'ом. 8 файлов обезврежено.
       
       
      CollectionLog-2017.11.24-10.22.zip
    • Pavel Seregin
      Автор Pavel Seregin
      Здравствуйте, поймали вирус-шифровальщик, зашифровал машину примерно 80%, но человек выключил пк резко из розетки, удалось поймать несколько файлов а именно файл который привел к заражению, так же файл который по предположению шифровал файлы, лог собранный программой прилагаю

      Добавляю файлы от программы  Farbar Recovery Scan Tool
      CollectionLog-2017.11.23-19.11.zip
      Addition.txt
      FRST.txt
      Shortcut.txt
×
×
  • Создать...