WinServer 2016 поймал шифровальщика Tuko.Salamanca@mailfence.com

[Latyp]

Все файлы на всех разделах зашифрованы.

Зашифрованные файлы имеют вид: <Имя файла>.id-8C437A3[Tuko.Salamanca@mailfence.com]

Помогите, пожалуйста, расшифровать.

Сообщение вымогателей во вложении

 

 

How To Recover Your Files!!!!.txtПолучение информации... CollectionLog-2020.11.12-18.43.zipПолучение информации...

[Latyp]

Зашифрованные файлы имеют вид: <Имя файла>.id-8C437A3[Tuko.Salamanca@mailfence.com].MXX

[Sandor]

Пару таких файлов упакуйте в архив и прикрепите к следующему сообщению.

[Latyp]

Во вложении исходные и зашифрованные файлы

MXX.rarПолучение информации...

[thyrex]

Пока даже неясно, что это за шифратор.

[Latyp]

Пытаетесь выяснить? или это бесполезно?

 

Ребята из DR.SHIFRO говорят что типа могут расшифровать, но за невменяемые деньги.

 

Сообщение от модератора Mark D. Pearlstone

Не публикуйте ссылки на посредников-перекупов.

[Sandor]

Почитайте - https://safezone.cc/threads/rossijskaja-kompanija-vmesto-lechenija-zashifrovannyx-virusom-fajlov-platit-zloumyshlennikam.32566/

[Latyp]

Понятно. спасибо.

[Latyp]

В общем заплатили вымогателям 0,025 биткоинов и получили дешифратор, деваться некуда было..

Могу отдать для анализа и подготовки лечения, если кому-то еще потребуется.

[thyrex]

В ЛС мне пришлите, пожалуйста