Закрыто Базы 1С >2ГБ не восстанавливаются после шифрования

Тема в разделе "Лечение компьютерных вирусов", создана пользователем flex0r, 14 дек 2015.

Статус темы:
Закрыта.
  1. flex0r
    Оффлайн

    flex0r Новый пользователь

    Сообщения:
    2
    Симпатии:
    0
    Знакомая бухгалтер словила вирус, который зашифровал все файлы.
    Ящик для связи - moshiax@aol.com, формат файлов - cbf, все нулевого размера и в папке с ними архив

    Злоумышленнику были переведены деньги в размере 15к.
    Он выслал дешифратор, который не смог вернуть файлы в исходное положение.
    Это он объяснил: "Дело в том, что файлы базы 1С более 2 гигов не восстанавливаются. Проблема в создании одинаковых файлов, один и тот же файл дешифруется и создает копию, программа это не воспринимает"
    То есть имеем дешифратор, ключ и убитые базы.
    Есть ли шансы поднять базы recuva, easy recovery и тп?
    Так что имейте ввиду, если у вас база больше 2гб, попрощайтесь и с ней и с деньгами
    Другой знакомый попал под .vault, но там и файлы были меньше, и прекрасно всё восстановилось
     

    Вложения:

    • decrypt.png
      decrypt.png
      Размер файла:
      282,8 КБ
      Просмотров:
      1
    • decrypt2.png
      decrypt2.png
      Размер файла:
      15,2 КБ
      Просмотров:
      1
  2. thyrex
    Оффлайн

    thyrex Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    2.472
    Симпатии:
    3.098
    Версия шифровальщика какая?
     
  3. flex0r
    Оффлайн

    flex0r Новый пользователь

    Сообщения:
    2
    Симпатии:
    0
    ver-CL 1.2.0.0
     
  4. thyrex
    Оффлайн

    thyrex Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    2.472
    Симпатии:
    3.098
    Все полученное от злодеев и шифрованную базу выложите на Яндекс-диск и пришлите ссылку мне в личные сообщения
     
  5. regist
    Оффлайн

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.382
    Симпатии:
    5.268
  6. thyrex
    Оффлайн

    thyrex Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    2.472
    Симпатии:
    3.098
    Пишите злодею, что высланный ключ не подходит.

    MD5 ключа 10140D5E3510FA633FAF6DB3918F6048
    MD5 в файле 61546F59ADACB046C74F82A2B4AFCAF3

    Скорее всего шифровальщик запускался несколько раз и должны быть другие ключи
     
Статус темы:
Закрыта.

Поделиться этой страницей