Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Добрый вечер. Так получилось что один сервер смотрел наружу и рдп был доступен, схватили харму, были очень важные файлы решили выкупить дешифратор плюс ключ, злоумышленник выслал нам дешифратор и ключ, файлы повседневных типов такие как doc excel jpg и пр расшифровались, но файлы большой важности адоба илюстратора с расширением eps не хотят ни как, чудила на связь больше не выходит. Сервер мы перелопатили так как пользователям нужно было как то работать, бэкапы были только древних лет. Есть ли шанс как ты разобрать дешифратор и посмотреть в чем проблема, все что смогли увидеть это то что он был собран на основе crysis.

Изменено пользователем Applik
Опубликовано

Здравствуйте,

Если у Вас есть лицензия на продукты лаборатории Касперского, то попробуйте написать в тех. поддержку ЛК в некоторых случаях при наличие ключа дешифроки, они могут помочь исправить и выдать свое решение по дешифровки, но опять же гарантировать ничего не могу.

Опубликовано

Результат сообщите здесь, пожалуйста.

  • Спасибо (+1) 1
Опубликовано

хорошо, а такой вопрос еще чудила ответил, что типа за доп деньги может выслать основной ключ, разве такое возможно шифрование разными ключами одним енкриптором?

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • merlin_hal
      Автор merlin_hal
      Практически все файлы были зашифрованы и теперь имеют вид: *.docx.id-70FAE858.[3048664056@qq.com] Затронут как пакет MSOffice, так и *.jpg, *.pdf и т.п. Так же на локальном диске был создан файл с содержанием: 
      Your documents, photos, databases, save games and other important data has been encrypted. Data recovery requires decoder. To obtain decoder, please contact me by email: 3048664056@qq.com or patrik.swize@gmx.de or through the service https://bitmsg.me, and send me a message to the address: BM-2cWpwwPT9bqLv7D1VMSFUNJZgQ1mKBRgxK Компьютер в домене и был затронут частично сетевой диск CollectionLog-2017.04.12-14.06.zip
    • Эдуард Пятницкий
      Автор Эдуард Пятницкий
      Добрый день!

      Вирус зашифровал множество файлов Program Files Антивирус kaspersky endpoint security 10 его пропустил.

      Помогите пожалуйста расшифровать. Прикрепляю сам вирус и пару зараженных файлов

       


      Строгое предупреждение от модератора Mark D. Pearlstone Не публикуйте вредоносные и потенциально вредоносные ссылки и файлы на форуме.
    • SergeyKomarov
      Автор SergeyKomarov
      Утром пришли на работу, увидели, что один из серверов зашифрован вирусом wallet
      Все файлы имеют расширение: r.id-A7C85580.[satan-Stn@bitmessage.ch].wallet
      Удалённый доступ был блокирован desktop lock express
      От него избавились, а вот от wallet - нет.
      Зашифрованы все файлы на сервере, где хранится 1С, в том числе и в ProgramFiles.
      Кроме того, зашифрован внешний жёсткий диск с бэкапом и второй копьютер с 1С
      CollectionLog-2017.04.13-12.23.zip
    • Асылбек
      Автор Асылбек
      Здравствуйте! я поймал вирус шифровальщик (.WALLET) т.е ко всем файлам на компьютере добавилось расширение  .WALLET, а исходные файлы имеют размер 0кб. 
       
      Есть ли решение по дешифровке файлов?
       
      во вложении файл оригинал и зашифрованный.
         
      зашифрованый файл.rar
    • Print1972g
      Автор Print1972g
      поймали шифровальщик, после зашифровки появился файл на диске D с ключем и ссылкой на сай для покупки дешифратора
      CollectionLog-2017.04.10-10.52.zip
×
×
  • Создать...