Перейти к содержанию

Необходимо дешифровать файл(архив 1с)


Рекомендуемые сообщения

Здравствуйте
Зашифровались все zip.rar и файлы баз данных 1С
К файлам баз данных добавилось такое расширение : .rpcrp

Определить какой тип шифровальщика не смог
использовал сайты :

1)https://id-ransomwar...hunterteam.com/

2)noransom.kaspersky.com

3)https://www.nomorera...g/ru/index.html

и программу битдефендера

 

 

появились текстовые сообщения с таким содержимым:

 

Archival data of your computer including databases, archives have been encrypted.
Video and photo data, we do not encrypt, we are not interested in personal data.
The encryption was performed using a unique password generated for this computer.
You must use a unique password to decrypt files.
 
BTC 3Fxhn13mDCvhFupHLG2Nme21zbYq17Y2Kd 0.5 BTC
 
email: ChinaMald1998@gmail.com (for password and tools)

Нужно расшифровать 1 файл обьемом 724798 кб. архив 7z
Ссылка на комментарий
Поделиться на другие сайты

Обращаю ваше внимание на то, что здесь форум энтузиастов, а не техническая поддержка.

 

При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку.

 

Если нужна помощь в поиске и очистке возможных следов вымогателя, выполните Порядок оформления запроса о помощи

 

+

Несколько зашифрованных документа вместе с запиской о выкупе упакуйте в архив и тоже прикрепите к следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Alex Mor
      От Alex Mor
      Добрый день, Коллеги, столкнулся проблемой произошла утечка реквизитов одной из УЗ администраторов на win сервере, после чего злоумышленники подключились по RDP и переместили файлы БД 1С в запароленный RAR архив, в письме у злоумышленников указаны требования выкупа пароля и контакт:  kelianydo@gmail.com, если сталкивались, прошу помочь.
      пароль к архиву - копия (107) — копия — копия — копия — копия.txt
      CHANGES.txt NOTICE.txt
    • a.n.d.r.e.w
      От a.n.d.r.e.w
      Привет, друзья. У меня небольшая организация, 5 рабочих мест, сисадмина нет. Есть виртуальный MS Server 2019 на VMWare работающий на одной из машин. Сервер используется как файловое хранилище и еще на нем sql работает для 1С. В конце декабря обновлял лицензию антивируса, оплатил Premium, который пытался установить и на сервер тоже, конечно не вышло. Думаю когда я искал браузер для установки антивируса тогда и налетел, потому что существующий IE не поддерживался. Последний раз работал 30.12.24, всё было норм. Когда решил заскочить проверить после НГ 01.01.25 обнаружил проблему. С машиной на которой стояла VMW всё хорошо, а в виртуальной системе все плохо. Я конечно все остановил сразу, но уже поздно было. Есть бэкап от октября, поэтому есть оригинальные файлы для анализа. Бесплатные утилиты пробовал, не получилось ничего, хотя может из-за кривых рук. Виртуальные диски скопировал. Монтировал напрямую, проверял антивирусом. Экспериментировал на копиях.
      Друзья, прошу помощи. Готов заплатить за работу!
       
      P.S. Во вложении несколько архивов
      xls, jpeg -в каждом два файла оригинал + шифрованный 
      pic - скриншоты
      htr - требования
      RFST - отчет Farbar Recovery Scan Tool 
      (местонахождение вируса выяснить не смог)
       
       
      htr.rar jpeg.rar pic.rar RFST.rar xls.rar
    • Marauders666
      От Marauders666
      Приветствую всех! Прошу о помощи, залетел шифровальщик. Путем поиска нашел что возможно расшифровать с помощью RannohDecryptor, но он мне пишет:Can't initialize on pair
      Файлы которые нашел прикладываю. (Я так понимаю софт через который это все сделали и оригинал файла xx .txt я подумал может быть это ключ..
       
    • Leo_Pahomov
      От Leo_Pahomov
      Все файлы зашифрованы типом файла YAKRDXSNS
      DESKTOP-5B9SCJG_2025-02-21_17-43-06_v4.99.9v x64.7z
      Сообщение от модератора thyrex Темы объединены
    • Leo_Pahomov
      От Leo_Pahomov
      Все файлы зашифрованы типом файла YAKRDXSNS
      DESKTOP-5B9SCJG_2025-02-21_17-43-06_v4.99.9v x64.7z
      Сообщение от модератора thyrex Темы объединены
×
×
  • Создать...