Шифровальщик filekey77@tutanota.com

[Vladkab]

Здравствуйте.

У нас беда, поймали шифровальщика, зашифрован сервер с базами данных и документами.
 

В каждой папке найден файл FILES ENCRYPTED.txt с текстом:
all your data has been locked us

You want to return?

write email filekey77@tutanota.com or filekey77@cock.li
 

Сам сервер был восстановлен из бэкапа.
Файлы тоже. Но не все. 

 

Просим помощь в дешифрации файлов если это возможно. Прикрепляю несколько файлов:
 

Благодарю за внимание
 

В каждой папке найден файл FILES ENCRYPTED.txt с текстом:
all your data has been locked us

You want to return?

write email filekey77@tutanota.com or filekey77@cock.li

[Sandor]

Здравствуйте!

 

При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку.

[eskulap]

Спасибо за информацию.
В ходе анализа было выяснено, что файлы зашифрованы троянской программой Trojan-Ransom.Win32.Crusis.
К сожалению, в настоящий момент мы не можем оказать помощь в расшифровке файлов, зашифрованных данной версией криптера Trojan-Ransom.Win32.Crusis. 
Вредоносная программа использует стойкий алгоритм шифрования, а ключ находится у злоумышленников. 

[Sandor]

На заметку: Рекомендации после удаления вредоносного ПО