WinServer 2016 поймал шифровальщика Tuko.Salamanca@mailfence.com

[Latyp 0]

Все файлы на всех разделах зашифрованы.

Зашифрованные файлы имеют вид: <Имя файла>.id-8C437A3[Tuko.Salamanca@mailfence.com]

Помогите, пожалуйста, расшифровать.

Сообщение вымогателей во вложении

 

 

How To Recover Your Files!!!!.txt CollectionLog-2020.11.12-18.43.zip

[Latyp 0]

Зашифрованные файлы имеют вид: <Имя файла>.id-8C437A3[Tuko.Salamanca@mailfence.com].MXX

[Sandor 857]

Пару таких файлов упакуйте в архив и прикрепите к следующему сообщению.

[Latyp 0]

Во вложении исходные и зашифрованные файлы

MXX.rar

[thyrex 1 210]

Пока даже неясно, что это за шифратор.

[Latyp 0]

Пытаетесь выяснить? или это бесполезно?

 

Ребята из DR.SHIFRO говорят что типа могут расшифровать, но за невменяемые деньги.

 

Сообщение от модератора Mark D. Pearlstone

Не публикуйте ссылки на посредников-перекупов.

[Sandor 857]

Почитайте - https://safezone.cc/threads/rossijskaja-kompanija-vmesto-lechenija-zashifrovannyx-virusom-fajlov-platit-zloumyshlennikam.32566/

[Latyp 0]

Понятно. спасибо.

[Latyp 0]

В общем заплатили вымогателям 0,025 биткоинов и получили дешифратор, деваться некуда было..

Могу отдать для анализа и подготовки лечения, если кому-то еще потребуется.

[thyrex 1 210]

В ЛС мне пришлите, пожалуйста