crylock 2.0.0.0 Шифровальщик Crylock (тип Cryakl) [flydragon@mailfence.com][sel4auto]

[fab6 0]

Здравствуйте! Вот и мы попались. Зловред залез через RDP. Успел наделать страшного. Буду крайне признателен за любую помощь.

1Cv7.MD[flydragon@mailfence.com][sel4ru].rar 1SOPER.CDX[flydragon@mailfence.com][sel4ru].rar how_to_decrypt.rar

[Sandor 1 253]

Здравствуйте!

 

Увы, расшифровки этой версии нет.

Вы как-то избирательно выполнили правила, нет логов Farbar Recovery Scan Tool

Или систему планируете переустанавливать?

[fab6 0]

Прошу прощения, уже переустановил машину. Остались только сами базы 1С зашифрованные, которые хотелось бы восстановить

[Sandor 1 253]

2 часа назад, Sandor сказал:

Увы, расшифровки этой версии нет

Добавить нечего.

[ABogov 0]

30.07.2020 в 13:20, fab6 сказал:

Здравствуйте! Вот и мы попались. Зловред залез через RDP. Успел наделать страшного. Буду крайне признателен за любую помощь.

1Cv7.MD[flydragon@mailfence.com][sel4ru].rarНедоступно 1SOPER.CDX[flydragon@mailfence.com][sel4ru].rarНедоступно how_to_decrypt.rarНедоступно

Есть подвижки? Тоже попались на эту хрень.

[thyrex 1 468]

@ABogov, не стоит бесцеремонно врываться в чужую тему. Подвижек нет и не будет без приватных RSA-ключей.

[sysadmin0507 0]

заметили активность на пк - можно сказать прям в процессе их работы (работали вручную, сидели в рдп, в момент обнаружения ставили пароль на desctoplocker) вырубили комп, их папочка осталась, есть шанс что ключи в папке? куда ее отправить? у нас потерь почти нет вовремя спалили

Спойлер

содержимое DesktopLocker.ini[flydragon@mailfence.com][sel4ru].[FC23A680-A861688D]

а­^W1|255{ENCRYPTSTART}{550}{ZИK@CоyьPёiBўрѕпБVз<"УЗџъсЪL ёДlQіsK*нПY±‚`ў¤F1?жOP€h
і5ЫW8][DКећ`Эv’е}$pв—ђsOЃр“ѓэNпMЁ)oz•vцi`П7‚сIГҐhta.У‰|§рШ„]&±а@%Жmbe3ЧЮ

вот что в ней было

[thyrex 1 468]

@sysadmin0507, ключи не хранятся в папке, существуют только в памяти во время работы шифратора.

[SPB 0]

Добрый день товарищи.

Если какие то новости по дешифратору? 

Спасибо

[Sandor 1 253]

@SPB, здравствуйте!

 

Если вы уверены, что у вас тот же вымогатель, ответ дан.

Если не уверены, создайте свою тему и выполните Порядок оформления запроса о помощи