• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Закрыто Зашифровали сервер "Decrypt files? Write to this mails: paybackformistake@qq.com"

Статус
В этой теме нельзя размещать новые ответы.

Ігор

Новый пользователь
Сообщения
7
Реакции
1
Доброго времени суток, зашифровали сервер.
Но резервные копии есть старые. И очень много информации прийдеться востанавливать.
Подскажите, есть расшифратор или еще что-то.
Могу прислать файлы
 

Ігор

Новый пользователь
Сообщения
7
Реакции
1
Фото.JPG
 

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
21,534
Реакции
14,214
Прикрепите пару маленьких зашифрованных файлов. Похоже, что поработал CryLock, но нужно убедиться.
 

Ігор

Новый пользователь
Сообщения
7
Реакции
1
В каком формате их прекрепить? так как в том что сейчас их форум не видит
 

Ігор

Новый пользователь
Сообщения
7
Реакции
1
в архив закинул
 

Вложения

  • Новая папка (4).rar
    504.1 KB · Просмотры: 1

Ігор

Новый пользователь
Сообщения
7
Реакции
1
Please turn off your remote access or change all the passwords of your administrators and users to stronger ones.

1. Price.
2000 $ (american dollars) for decrypting all your files, or for part of your files, the price is the same.
We accept only BITCOIN payments. (It is a decentralized digital currency)

2. Be careful please.
Do not change the encrypted file extension.
Do not try to decrypt your files with programs from the internet, these programs don't work.
If you decide to try any decryption programs, please make a copy of the encrypted files before doing so.
Only our email has the keys to decrypt your files. Do not believe other peoples.

3. Test decryption as a guarantee
We will decrypt 1 any, not important file, as proof of decryption.
File for test no more than 1 megabyte (not archived). If in our opinion you send an important file,
we have the right to refuse to decrypt it and ask you to send another file.

4. Decryption process:
We are waiting for payment to our Bitcoin wallet: "bc1qd4s4dfrujuh3qrt32xugjuxxeyxq0furp5e83e". As soon as we receive the money we will send you:
a) Program for scanning and decryption.
b) Instructions for decrypting and securing your computer.
c) Private keys to decrypt your files.

5. Websites where you can buy bitcoins :
www.bitpapa.com
www.coinmama.com
www.paxful.com
www.localbitcoins.com
www.abra.com
Big list of websites The 20 Best Places to Buy Bitcoin in 2021, Revealed!
PLEASE DO NOT USE COINBASE! Because through COINBASE you can send them only after two weeks of authorization.
Мониторинг обменников, лучшие курсы от надежных обменных пунктов
 
  • Like
Реакции: akok

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
21,534
Реакции
14,214
Да, это версия 2.0.0.0, для не нет возможности расшифровать файлы. Тут лучше при наличии лицензии лучше обратить в вирусную лабораторию. Ну и попробовать восстановить важное:
1. Базы данных
2. Архивы и образы
 

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
21,534
Реакции
14,214
Мы можем поискать хвосты и закладки, оставленные злоумышленниками. т.к. взлом идет через RDP и преступники имеют полный доступ к системе.
 

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
9,589
Реакции
2,824
Здравствуйте!

Ввиду отсутствия активности в течение последних 10 дней, предположу, что помощь больше не нужна. Поэтому тема закрывается.
Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.

Спасибо за использование нашего форума и удачи!
 
  • Like
Реакции: akok
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу