Шифровальщик-вымогатель [decodor@airmail.cc].kiss

[kast0n 0]

Добрый день!

 

Товарищ хакер-вымогатель перебором узнал пароль одного из пользователей, залез по RDP на сервер, а затем зашифровал файлы, к которым был доступ у этого пользователя. Т.к. с момента  обнаружения вторжения прошло несколько дней, то резервные копии стали идентичны зараженным файлам, а долгосрочный архив, мать его к сожалению, отсутствует.

 

Помогите, пожалуйста, расшифровать файлы, если это возможно. 

 

Во вложении одним архивом:

1. Сообщение от вымогателя

2. Примеры одних и тех же файлов в шифрованном и нешифрованном виде

3. Не примечательный файл с RSAKeyValue внутри, лежал в папке Documents взломанного пользователя.

 

[thyrex 1 154]

Здравствуйте.

Порядок оформления запроса о помощи.

Логи прикрепите к следующему сообщению в данной теме.

[kast0n 0]

Логи прикрепил

[thyrex 1 154]

Видимо, кнопку Загрузить нажать забыли

[kast0n 0]

Да, так и есть.

CollectionLog-2019.10.24-20.10.zip

[thyrex 1 154]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

[kast0n 0]

Прошу прощения за задержку. Во вложении.

FRST64_result.zip

[thyrex 1 154]

Примеры зашифрованных файлов прикрепите в архиве к следующему сообщению

[kast0n 0]

Прикрепил

Примеры шифр и нешифр файлов.rar

[thyrex 1 154]

С расшифровкой помочь не сможем

[kast0n 0]

Жаль, спасибо за уделенное время!