Поймал Ransom:Win32/Wadhrama.C. Файлы зашифрованы.

[Михаил Беленький]

Добрый вечер. На днях поймал по удалёнке Ransom:Win32/Wadhrama.C, который зашифровал все файлы, в том числе системные и файлы базы данных 1С. Файлы получили расширение .ETH и имеют вид "1CV7.hlp.id-0023614F.[blackhat2019@aol.com].ETH". Подскажите, пожалуйста, сталкивался ли кто-то с таким видом и есть ли дешифратор? Прикладываю архив с файлами до шифровки, после шифровки, и так же внутри архива архив предположительно с вирусом.

Образцы для дешифровки.rar

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[Михаил Беленький]

Порядок оформления запроса о помощи

В том и суть, что нет физического доступа к файлам на сервере. Я ознакомился с данной темой и был бы рад предоставить логи.

[thyrex]

Расшифровки нет