.silentdeath Добрый день, поймали шифровальщик (.SilentDeath)

[_Александр_]

Добрый день,

Поймали шифровальщик (.SilentDeath)

Очень нужна помощь с расшифровкой, важные документы и база 1С SQL.

Обнаружили очень поздно, заражение произошло 7 числа а увидели только 14 (контролер домена, сетевые папки, и 2 машины сотрудников)

Восстановить из бэкапов не можем, вирус удалил теневые копии.

1.rar FRST.txt

[Sandor]

Здравствуйте!

 

Вымогатель пока в стадии изучения.

Создайте запрос на расшифровку.

[_Александр_]

Заявку на расшифровку создал, жду и очень надеюсь, что получится восстановить

Изменено 25 декабря, 2020 пользователем _Александр_

[Sandor]

Результат сообщите здесь, пожалуйста.

[_Александр_]

Здравствуйте!

Благодарим за образец трояна. На текущий момент он детектируется как HEUR:Trojan-Dropper.MSIL.Mine.gen (данный детект выпущен в июле 2019).
К сожалению, данный шифровальщик использует криптографически стойкие алгоритмы, что не позволяет расшифровать файлы без секретного ключа злоумышленников.

 

Попробуем обратиться вновь через 90-120 дней, может что-то изменится и смогут помочь

Изменено 26 января, 2021 пользователем _Александр_