Шифровальщик .Email=[Hiddenhelp@cock.li]ID=[JRAY3DI2PCF5KM7].odveta

[popovev 0]

Добрый день! На сервер с ОС Wndows 2008 r2 проник вирус и зашифровал большую часть файлов ( базы 1С, файлы Word, Excel, даже некоторые файлы платформы 1С и других приложений ). К имени файлов добавлено .Email=[Hiddenhelp@cock.li]ID=[JRAY3DI2PCF5KM7].odveta. KVRT и Dr.Web CureIt! угроз не обнаружили. Помогите, пожалуйста, расшифровать файлы!

Сразу прилагаю отчет FRST и пару файлов ( зашифрованный и оригинал в архиве с паролем virus ) https://yadi.sk/d/An8R0bbfJxClUg.

CollectionLog-2019.10.12-11.10.zip

Отчет FRST.rar

[thyrex 1 411]

Активного шифратора в логах нет. Судя по информации от зарубежных коллег шансов на расшифровку для этого варианта нет никаких.

[popovev 0]

Кажется, нашел сам шифровальщик. Лежал на рабочем столе админа. Пароль на архив - virus

Hiddenhelp@cock.li.rar

[thyrex 1 411]

Что непонятного в написанном?

 

Судя по информации от зарубежных коллег шансов на расшифровку для этого варианта нет никаких

[popovev 0]

Проблема решилась, всего доброго!

[thyrex 1 411]

С помощью злоумышленников?