• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена без расшифровки Вирус шифровальщик [email protected] 1.6.id

Kirill.snw

Новый пользователь
Сообщения
7
Реакции
0
Добрый день.

Помогите, пожалуйста.

Диск с зашифрованными файлами подключил к другому компьютеру.
 

Вложения

  • virus.rar
    41.7 KB · Просмотры: 6

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,927
Реакции
2,604
Такие логи бесполезны, потому как это логи не пострадавшей системы
 

Kirill.snw

Новый пользователь
Сообщения
7
Реакции
0
Пострадавшая система не запускается, что делать?
 

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
20,613
Реакции
13,979
Систему под переустановку, и смените пароли на RDP + обновления безопасности. Зашифровали вас в июне?
 

Kirill.snw

Новый пользователь
Сообщения
7
Реакции
0
А файлы восстановить есть шансы?
 

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
20,613
Реакции
13,979
Постарайтесь найти пару - зашифрованный и его не зашифрованный оригинал размером не менее 64 кбайт (ищите такой в бэкапах, в почте, на других ПК и т.д.). Упакуйте в архив и прикрепите к следующему сообщению.
Тип файла предпочтительно офисный документ или картинка.
 

Kirill.snw

Новый пользователь
Сообщения
7
Реакции
0
Вот что удалось найти
 

Вложения

  • virus.rar
    111.7 KB · Просмотры: 4

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
20,613
Реакции
13,979
Увы, это обновленная версия шифровальщика, под нее нет лекарства.
 

Kirill.snw

Новый пользователь
Сообщения
7
Реакции
0
Шансов совсем нету? На почту писал, создатели вируса не отвечают.
 

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
20,613
Реакции
13,979
Расшифровать пока нет, можно восстановить БД 1с, но эта услуга платная.
 

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
20,613
Реакции
13,979
На почту писал, создатели вируса не отвечают.
Скорее всего почту заблокировали по жалобе. Это частое явление.
Сколько будет стоить?
Услугу предоставляет сторонняя организация. https://safezone.cc/threads/vosstan...-i-mssql-dannyx-posle-ataki-shifratora.33739/

Хотя @thyrex недавно смог расшифровать файлы с CS 1.6 последней версии, попрошу посмотреть и ваши файлы, может удастся расшифровать.
 
Последнее редактирование:

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
20,613
Реакции
13,979
Уточнил, увы взломать вашу версию не удалось.
 
Сверху Снизу