abddenis 0 Опубликовано 4 октября, 2019 Share Опубликовано 4 октября, 2019 Добрый день. Зашифрованы файлы 1с Как обычно backup'ов нет. 1Cv8.1CD.cfl.Email=[soxum@protonmail.com]ID=[tuE8UOlMkdgW1IP] Сам файл базы "не зашифрован" имеет исходное название и исходное расширение. Ссылка на сообщение Поделиться на другие сайты
thyrex 1 411 Опубликовано 4 октября, 2019 Share Опубликовано 4 октября, 2019 Здравствуйте. Порядок оформления запроса о помощи. Логи прикрепите к следующему сообщению в данной теме. Ссылка на сообщение Поделиться на другие сайты
abddenis 0 Опубликовано 5 октября, 2019 Автор Share Опубликовано 5 октября, 2019 Надеюсь все правильно сделал. Сам компьютер зашифрованный мы форматнули. Вытащили только файлы 1с зашифрованные, т.е. файла баз данных 1cd. CollectionLog-2019.10.05-19.38.zip report1.log report2.log Ссылка на сообщение Поделиться на другие сайты
thyrex 1 411 Опубликовано 5 октября, 2019 Share Опубликовано 5 октября, 2019 Сам компьютер зашифрованный мы форматнулиА сразу об этом написать не могли? Скорее всего и сам файл шифратора, который можно было найти, утерян безвозвратно. Примеры зашифрованных файлов прикрепите в архиве к следующему сообщению. Ссылка на сообщение Поделиться на другие сайты
abddenis 0 Опубликовано 6 октября, 2019 Автор Share Опубликовано 6 октября, 2019 https://dropmefiles.com/oc5gZ файл 1cd Ссылка на сообщение Поделиться на другие сайты
thyrex 1 411 Опубликовано 6 октября, 2019 Share Опубликовано 6 октября, 2019 А более мелких зашифрованных файлов не нашлось? Ссылка на сообщение Поделиться на другие сайты
abddenis 0 Опубликовано 6 октября, 2019 Автор Share Опубликовано 6 октября, 2019 А более мелких зашифрованных файлов не нашлось? К сожалению нет. Это самая маленькая база. Файл сам имеет исходное название, и исходное расширение. Такое ощущение, что зашифрован сам файл внутри. Ссылка на сообщение Поделиться на другие сайты
thyrex 1 411 Опубликовано 6 октября, 2019 Share Опубликовано 6 октября, 2019 1Cv8.1CD.cfl.Email=[soxum@protonmail.com]ID=[tuE8UOlMkdgW1IP]Этот файл имеет еще больший размер? И вообще в этом имени явно не хватает окончания. Например, .KRONOS или что-то иное. Ссылка на сообщение Поделиться на другие сайты
abddenis 0 Опубликовано 6 октября, 2019 Автор Share Опубликовано 6 октября, 2019 1Cv8.1CD.cfl.Email=[soxum@protonmail.com]ID=[tuE8UOlMkdgW1IP]Этот файл имеет еще больший размер? И вообще в этом имени явно не хватает окончания. Например, .KRONOS или что-то иное. Я высылал данный файл DR.web и KASp Они ответили что данный файл имеет нулевое значение. Зашифрованный каталог выглядит (в прикрепленном файле) Ссылка на сообщение Поделиться на другие сайты
thyrex 1 411 Опубликовано 6 октября, 2019 Share Опубликовано 6 октября, 2019 Вирус зашифровал файл базы, но не смог ее переименовать, т.к. она использовалась в момент шифрования. Насколько я представляю себе базы 1С (возился недавно с огромным количеством после другого шифратора), то как минимум оригинал файла DoNotCopy.txt должен быть в составе дистрибутива. Не знаю, поможет ли он в единственном экземпляре и будет ли он подходящего размера, но попробуйте его найти. Потому что в Вашем случае без оригиналов ключ расшифровки не подобрать. Когда найдете, по поводу расшифровки напишите в теме на форуме BC, также нужно отправить там личное сообщение пользователю BloodDolly. В личном сообщении отправьте ему примеры шифрованных файлов и их оригиналы до шифрования (все, что найдете ненулевого размера). Сообщите здесь окончательный результат. Ссылка на сообщение Поделиться на другие сайты
abddenis 0 Опубликовано 6 октября, 2019 Автор Share Опубликовано 6 октября, 2019 Вирус зашифровал файл базы, но не смог ее переименовать, т.к. она использовалась в момент шифрования. Насколько я представляю себе базы 1С (возился недавно с огромным количеством после другого шифратора), то как минимум оригинал файла DoNotCopy.txt должен быть в составе дистрибутива. Не знаю, поможет ли он в единственном экземпляре и будет ли он подходящего размера, но попробуйте его найти. Потому что в Вашем случае без оригиналов ключ расшифровки не подобрать. Когда найдете, по поводу расшифровки напишите в теме на форуме BC, также нужно отправить там личное сообщение пользователю BloodDolly. В личном сообщении отправьте ему примеры шифрованных файлов и их оригиналы до шифрования (все, что найдете ненулевого размера). Сообщите здесь окончательный результат. Есть backup двух месячной давности. Он может помочь как то? Ссылка на сообщение Поделиться на другие сайты
thyrex 1 411 Опубликовано 6 октября, 2019 Share Опубликовано 6 октября, 2019 Без понятия. Да и сомневаюсь я, что зарубежный помощник обрадуется скачиваю гигабайтных файлов. Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти