Поймал шифровальщик .scarry

[trialist 0]

Здравствуйте.

Поймал на сервере шифровальщик, который отключил Антивирус и сделал свое дело. Зашифрованы только документы, базы 1с не тронуты.

 

помогите, пожалуйста, найти дешифратор.

[trialist 0]

второй файл - пример шифрования

CollectionLog-2020.05.13-11.28.zip =M8LBs4ufUVH+PXhxKCKoq2bOd7Wgw=2ffI7PQPj7c6J8Cc60GHICXX6ZJIBh+l=BAYgkZeaCVqCjjEk5=E.scarry

 

выложили инструкцию от красавчика

Инструкция по расшифровке файлов.TXT

[Sandor 1 296]

Здравствуйте!

 

Очередная версия Scarab, к сожалению, расшифровки нет.

 

"Пофиксите" в HijackThis:

	O4 - HKCU\..\Run: [MinerGateGui] = C:\Program Files\MinerGate\minergate.exe --auto (file missing)

	O22 - Task: DRPNPS - C:\Windows\system32\SCHTASKS.exe /Delete /TN DRPNPS /F

	O22 - Task: DRPNPS - C:\Windows\system32\mshta.exe "http://update.drp.su/nps/online/bin/tools/run.hta" "17.7.115 Online" "1538573104259" "98b876af-bdb9-48ad-b8bf-fd48c78f5a48"

	[/CODE]

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Изменено 13 мая, 2020 пользователем Sandor