scarab Зашифровались файлы sevnz.exe .omerta crygen@tutanota.com

[rasul51]

Здравствуйте, windows 10, произошло подключение по rdp после чего начали шифроваться файлы

Windows и программы на ssd диске, диск с windows после обнаружения вируса, отформатирован

Личные файлы и папки рабочих столов загрузок и т.п. были на другом диске

Возможно ли найти ключ расшифровки если есть оригиналы зашифрованных файлов?

Куда обратиться за помощью?

 

шифровщик: sevnz.exe

почта вымогателей: crygen@tutanota.com

расширение зашифрованных файлов: .omerta

 

текстовый файл с требованием:

Требование:

____________________________________________________________________________________________

| |

| *** ЕСЛИ ВЫ ЖЕЛАЕТЕ ВЕРНУТЬ ВСЕ ВАШИ ФАЙЛЫ ОБРАТНО, ТО ПРОЧТИТЕ ЭТО *** |

|____________________________________________________________________________________________|

 

 

 

Все ваши файлы зашифрованы.

 

 

Вам следует отправить нам письмо на почту с вашим личным идентификатором или этим файлом.

Это письмо будет подтверждением того, что вы готовы заплатить за расшифровку.

Для оплаты вам потребуются электронные деньги. Цена зависит от того, насколько быстро вы нам напишите. После оплаты мы вышлем вам инструмент дешифрования, который расшифрует все ваши файлы.

 

Свяжитесь с нами, используя этот адрес электронной почты: crygen@tutanota.com

 

Бесплатная расшифровка предоставляется в качестве гарантии!

Перед оплатой вы можете отправить нам до 3 файлов.

Общий размер файлов не должен превышать более 10 МБ (не в архиве), эти файлы не должны содержать

ценную информацию (базы данных, резервные копии, большие таблицы Excel и т. д.).

 

В случае, если моё предложение будет проигнорировано - ваши файлы будут обнародованы!

 

 

____________________________________________________________________________________________

| |

| ВНИМАНИЕ! |

| |

| * Не переименовывайте зашифрованные файлы; |

| * Не пытайтесь расшифровать ваши данные с помощью различного ПО - это приведёт к |

| окончательной потери данных; |

| * Расшифровка ваших файлов с помощью третьих лиц может привести к повышению конечной цены; |

| (они добавляют своё жалование к нашему) или вы можете стать жертвой мошенничества. |

| Чтобы избежать подобных ситуаций - обращайтесь напрямую, написав нам на почту. |

| |

|____________________________________________________________________________________________|

 

 

 

-----BEGIN PERSONAL IDENTIFIER-----

fQIAAAAAAADTO=KiHeKLDhNACENc($Bm=H}),qRKqjdC~rgnNq]URBicT^$+;h]=ah+M}%aFg%e;}=cLg);SRDmCi)Ko%U-c&Ok=

K#+P}(P&bsF{Csq+I#Ks@#mG;u_H!`]j-$#F]K&ePOc-kb(i!rg-b{(.U(}m$ciu%O}F=L;^+rmN,sB}.OqDSn#-{QHC@)C~{{-,

EuM#PR(@r#Bbs{-i@pgGPAm=pHN#iJTTo,GcU)LKE(KBiLUbc@GTp!dIlDnO=G!A,%sPj}-gK,Q&oN%e[&nG{@$lkgJ_(`_;A-=H

(Iqrn+ICg[rR;PPt[eh@o-KnIFuM$mCu[hH.(-TepMhaQLk.%ddRSqu;ga[=mhM[(_t%gQ^nhKgC;tmHjl{+@dieumuS-B`[!.Ju

gLRRR.EJD)`P$.ALcmLMi@N.}T~Dd{QP

-----END PERSONAL IDENTIFIER-----

 

READ THIS IF YOU WANT TO GET ALL YOUR FILES BACK.TXT

 

обнаружил процесс и файл sevnz.exe

архив с шифровщиком и зашифрованные файлы и их оригиналы, пароль virus

[удалено]

 

отчет virustotal:

https://www.virustotal.com/ru/file/ef6f3dab1d7a622387bf25c26710e52ea98e7f64a86c67dfd2735f17813e83b1/analysis/1551725392/

[kmscom]

диск с windows после обнаружения вируса, отформатирован

лечение не требуется?

[rasul51]

Поправочка, диск с системой не отформатирован, Лечение не требуется (могу тупо отформатировать и переустановить систему), только помощь с рашифровкой, найти ключ гдето

Изменено 4 марта, 2019 пользователем rasul51

[thyrex]

При наличии действующей лицензии на любой из коммерческих продуктов компании создайте запрос