Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Добрый вечер. Так получилось что один сервер смотрел наружу и рдп был доступен, схватили харму, были очень важные файлы решили выкупить дешифратор плюс ключ, злоумышленник выслал нам дешифратор и ключ, файлы повседневных типов такие как doc excel jpg и пр расшифровались, но файлы большой важности адоба илюстратора с расширением eps не хотят ни как, чудила на связь больше не выходит. Сервер мы перелопатили так как пользователям нужно было как то работать, бэкапы были только древних лет. Есть ли шанс как ты разобрать дешифратор и посмотреть в чем проблема, все что смогли увидеть это то что он был собран на основе crysis.

Изменено пользователем Applik
Опубликовано

Здравствуйте,

Если у Вас есть лицензия на продукты лаборатории Касперского, то попробуйте написать в тех. поддержку ЛК в некоторых случаях при наличие ключа дешифроки, они могут помочь исправить и выдать свое решение по дешифровки, но опять же гарантировать ничего не могу.

Опубликовано

Результат сообщите здесь, пожалуйста.

  • Спасибо (+1) 1
Опубликовано

хорошо, а такой вопрос еще чудила ответил, что типа за доп деньги может выслать основной ключ, разве такое возможно шифрование разными ключами одним енкриптором?

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • st0rk
      Автор st0rk
      Добрый день. Сканировал Kaspersky Virus Removal Tool, нашло и удалило 4 штуки __new__.exe в разных местах Trojan-Ransom.Win32.Cryptor.fs
      Зашифровало все файлы как Имя.[stopper@india.com].wallet
      autologger отчет прилагаю, делал с безопасного режима, обычным способом не входит 
      в архиве по 2 файла - зараженный и нет, может поможет понять как их расшифровать...
      Очень надеюсь на Вашу помощь.
      files.zip
      CollectionLog-2016.12.21-18.16.zip
    • Klimat72
      Автор Klimat72
      Процесс шифровки не был завершен , обнаружен файл видимо шифровальщика - во вложении. Антивирус КИС, теневое копирование находились в отключенном состоянии. Автоматически логи собрать затруднительно, так как по rdp. При сканировании КИС-ом обнаружен троян:
      20.12.2016 10.52.34;Обнаруженный объект (файл) удален.;C:\Users\ksusha\AppData\Roaming\denied.exe;C:\Users\ksusha\AppData\Roaming\denied.exe;Trojan-Ransom.Win32.Cryptor.fs;Троянская программа;12/20/2016 10:52:34
      20.12.2016 10.27.55;Обнаруженный объект (файл) удален.;C:\Users\ksusha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\denied.exe;C:\Users\ksusha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\denied.exe;Trojan-Ransom.Win32.Cryptor.fs;Троянская программа;12/20/2016 10:27:55
       
      Прикрепляю архив с трояном, возможно сможете помочь с расщифровкой.
      FRST.txt 
       
      Спасибо.
    • AlexeyZ
      Автор AlexeyZ
      Приветствую,
      прошу помощи в расшифровке  -1A4B014A.{suri_namika@india.com}.xtbl
      лог в прицепе
       
      с Уважением,
       
      CollectionLog-2016.11.07-13.22.zip
    • Страхов Дмитрий
      Автор Страхов Дмитрий
      Просьба помочь с дешифратором.
       
      FRST.txt
      Addition.txt
    • Mike...
      Автор Mike...
      Ребята выручайте, зашифровался сервер с финансовой программой, предлагаемые касперским утилиты не помогают. Прикрепляю результаты сканирования программой FIRST.
      Addition.txt
      FRST.txt
×
×
  • Создать...