crylock 2.0.0.0 [hopeandhonest@smime.ninja].[49F88538-0B6E27CB]

[Алексейtime]

Доброе время суток. Вчера зашифровался большой объём данных на файлообменнике. Подскажите пожалуйста есть ли возможность восстановить данные, если система не windows?

ОС Платформы: FreeBSD 12.2-RELEASE-p7 #0 r369900M: Sun May 30 01:42:50 CEST 2021

Версия: 12.2.0.4 - Ornithopter (сборка 8458)

Соответственно программу Farbar Recovery Scan Tool для собора логов запустить не могу. В архиве прикрепил два зашифрованных файла, how_to_decrypt.hta файл и скрин описания системы.

Поскольку это файлообменник доступы были открыты по всем версиям SMB.

Не понятно каким образом был запущен вирус, если с самого файлообменника нет возможности выполнить исполняемые файлы. Есть ли смысл начинать диалог с вымогателями? Заранее спасибо за помощь

Зашифрованные файлы.rar

[Sandor]

Здравствуйте!

 

К сожалению, расшифровки этой версии вымогателя нет.

Связываться со злоумышленниками мы не советуем. Известны случаи, когда даже после оплаты выкупа они просто исчезали.

[Sandor]

@Алексейtime, хорошие новости.

Инструкцию отправляю личным сообщением.