phobos программа вымогатель

[DAV]

в пятницу лег сервер: зашифрованы все системные файлы и вся база 1С. Также файлы на зеркальном диске, а бэкапы на другом диске почему-то оказались повреждены (копировались каждый вечер).

в закодированном файле текст в таких иероглифах: "... ৸믻䀹ᑞஞ樱惒孌ڨ쎩델꥛睟괎䦝捰㨿秡﹈贆Ŵ䣍㥶﬍ຌ̒螐꯵ॶㅈ鹧ӷ፮箈ꥦ 樟倣폃웘붾셳炼..."

один из файлов 1С теперь с таким названием: 1Cv8.lgf.id-DEB1FBBC.[James2020m@aol.com].MUST.id[DEB1FBBC-3259].[restore1_helper@gmx.de].

 

кто знает, как вернуться к "родной" кодировке, подскажите, пожалуйста.

 

P.S. "доброжелатели" в сопутствующем info письме указали адреса для контакта: restore1_helper@gmx.de или restore2_helper@mein.gmx.

[Sandor]

Здравствуйте!

 

Прочтите Порядок оформления запроса о помощи и прикрепите пару зашифрованных документов в архиве.

 

[DAV]

благодарю.

virus.zip

[Sandor]

Увы, расшифровки этой версии вымогателя нет.

[Sandor]

@DAV, здравствуйте!

 

Появилась расшифровка ваших файлов:

Спойлер

 

[safety]

Здесь было двойное  шифрование. Второй слой - это шифрование Crysis/MUST. Так что придется еще подождать некоторое время

Для решения по Phobos ждали 4 года.

Возможно, что в системе оставалась часть файлов после прежнего шифрования *.MUST, эти файлы соответственно не будут расшифрованы.

Изменено 19 июля пользователем safety