Решена без расшифровки Все файлы на дисках зашифрованы charlydecr@keemail.me

[Vovanexe]

Добрый день.

На VM зашифровали все файлы, включая системные файлы Windows, так что VM упала в BSOD и больше не загружалась.
Для того, что бы посмотреть содержимое, подключил диски к другой VM, где и обнаружил, что на дисках всё зашифровано, а в каждой папке присутствует файл "!!ReadmeForHelp!!" с текстом:

Your files are encrypted!
YOUR ID 86Qn5UUhkrVDn8GsBHSxM6NQHOjovrnDR4i8r4Zz
For get instructions write to email
charlydecr@keemail.me or felixunlock@inbox.ru


If you have not received an answer write here kryptonyx@onionmail.org

Во вложении:

Записка о выкупе;
Архив с тремя зашифрованными файлами с дисков;
Логи собранные Farbar Recovery Scan Tool.

Прошу помощи в расшифровке.

С уважение, Владимир.

 

[akok]

логи с проблемной виртуальной машины или с самого сервере, или....? Для опознания шифровальщика понадобиться время.

 

[thyrex]

Crypt Console 3. С расшифровкой помочь не сможем.

 

[Vovanexe]

логи с проблемной виртуальной машины или с самого сервере, или....? Для опознания шифровальщика понадобиться время.

Логи с новой VM к которой диски подключил, так как запустить зашифрованную не представляться возможным.

 

[Sandor]

В таком случае они бесполезны.