crysis Компьютер заразился и все файлы зашифровались keyhelp@cock.li

[Мастер саун]

Здравствуйте.

На днях в нашей фирме заразился один из компьютеров, и по цепочке заразил еще сервер.

У нас на сервере установлена 1С, а к нему подключены 7 компов, один из которых бухгалтерский, на которым по удаленке работают бухгалтера (учетка с админскими правами).

Так получилось, что придя с утра на работу, сотрудники увидели включенный бух комп с сообщением в окошке (фото 1). Выключили его.

Попытались зайти через терминал на сервер в 1С, но базы не запустились. Они оказались тоже зашифрованными. Пришлось выключить и сервер.

Теперь на двух компьютерах полностью зашифрованные файлы типа:

образец торг 2 свой.pdf.id-04FAA1B7.[keyhelp@cock.li].money

Я отсканировал жесткий диск с помощью: Dr/Web Cureit.

Как приложить лог 83Мб и видео 6Мб ?

И как приложить зашифрованные файлы, пишет что ошибка: вы не можете загружать файлы подобного типа.

Полное наименование было: history.txt.id-04FAA1B7.[keyhelp@cock.li].money

Я переименовал на: history.txt и приложил.

Спасибо.

С уважением, Артур.

history.txt

[Sandor]

Здравствуйте!

 

как приложить зашифрованные файлы

Упакуйте в архив вместе с запиской о выкупе и прикрепите.

[Мастер саун]

Сами зашифрованные файлы и фото сообщения на экране

Лог антивируса Dr.Web Cureit

Вирус.rar

cureit.rar

[Sandor]

Увы, это Dharma (.cezar Family), или Crusis по терминологии ЛК. Расшифровки нет.