• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена с расшифровкой. Нужна программа для расшифровки Encryptor 1.6

Статус
В этой теме нельзя размещать новые ответы.

HottabychHaks

Новый пользователь
Сообщения
9
Реакции
0
Помогите, срочно нужно расшифровать файлы, не большая организация, зашифрованном порядком 40 компьютеров, и 7 серверов. Все файлы с расширением cs16. Пароль от вируса 0865
 

Вложения

  • файлы.7z
    827.4 KB · Просмотры: 3
  • log.7z
    47.9 KB · Просмотры: 3
Последнее редактирование:

Sandor

Команда форума
Администратор
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
10,185
Реакции
2,892
Здравствуйте!

Постарайтесь найти пару - зашифрованный и его не зашифрованный оригинал размером не менее 64 Кбайт (ищите такой в бэкапах, в почте, на других ПК и т.д.). Упакуйте в архив и прикрепите к следующему сообщению.
Тип файла предпочтительно офисный документ или картинка.
 

HottabychHaks

Новый пользователь
Сообщения
9
Реакции
0
Файлов такого размера и близко нету, минимум могу найти таблицу excel на пару метров
 

Sandor

Команда форума
Администратор
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
10,185
Реакции
2,892
Ищите, это в ваших интересах.
 

thyrex

Ассоциация VN/VIP
VIP
Сообщения
3,213
Реакции
2,656
Даже таблица на пару метров подойдет, если оригинал и зашифрованный будут соответствовать друг другу
 

thyrex

Ассоциация VN/VIP
VIP
Сообщения
3,213
Реакции
2,656
А еще проверьте ЛС.
 

HottabychHaks

Новый пользователь
Сообщения
9
Реакции
0
Вот файлы, но они чуть больше, меньше просто нету
 

Вложения

  • до и после.7z
    391.7 KB · Просмотры: 2

Sandor

Команда форума
Администратор
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
10,185
Реакции
2,892
Переименовывать файлы не нужно. Упакуйте с оригинальными именами.
 

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
21,771
Реакции
14,255
Отлично пары подошли. При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку через личный кабинет. Результат сообщите здесь, пожалуйста.

А пока смените пароли на RDP и переименуйте учетные записи администраторов на нестандартные (на тех машинах которые смотрят rdp в интернет). Да и проверьте список пользователей, нет ли лишних. Систему чистить будем?
 

HottabychHaks

Новый пользователь
Сообщения
9
Реакции
0
Нету лицензии Касперского и надо очень большой объем файлов расшифровывать
 

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
21,771
Реакции
14,255

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
21,771
Реакции
14,255
+ для общего развития
 

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
21,771
Реакции
14,255
Как все расшифруете отпишитесь в теме, я ее отмечу решенной.
 

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
21,771
Реакции
14,255
Это надолго. Учтите, что информация может быть зашифрована с разными ключами, если будут не расшифрованные файлы, то нужно будет подбирать пары из них.
 

HottabychHaks

Новый пользователь
Сообщения
9
Реакции
0
Тут проблема возникла, рейд массив на сетевых дисках сделан на Линукс, как можно расшифровать?
 

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
21,771
Реакции
14,255
Доступ для win машины есть на чтение/изменение? Если да, то из под нее, в настройках утилиты нужно включить сканирование сетевых дисков.
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу