1. Команда «НАНО Секьюрити» и администрация SafeZone.cc проводят конкурс с ценными призами! Подробности можно узнать в этой теме
    Скрыть объявление

Закрыто Базы 1С >2ГБ не восстанавливаются после шифрования

Тема в разделе "Лечение компьютерных вирусов", создана пользователем flex0r, 14 дек 2015.

Статус темы:
Закрыта.
  1. flex0r
    Оффлайн

    flex0r Новый пользователь

    Сообщения:
    2
    Симпатии:
    0
    Знакомая бухгалтер словила вирус, который зашифровал все файлы.
    Ящик для связи - moshiax@aol.com, формат файлов - cbf, все нулевого размера и в папке с ними архив

    Злоумышленнику были переведены деньги в размере 15к.
    Он выслал дешифратор, который не смог вернуть файлы в исходное положение.
    Это он объяснил: "Дело в том, что файлы базы 1С более 2 гигов не восстанавливаются. Проблема в создании одинаковых файлов, один и тот же файл дешифруется и создает копию, программа это не воспринимает"
    То есть имеем дешифратор, ключ и убитые базы.
    Есть ли шансы поднять базы recuva, easy recovery и тп?
    Так что имейте ввиду, если у вас база больше 2гб, попрощайтесь и с ней и с деньгами
    Другой знакомый попал под .vault, но там и файлы были меньше, и прекрасно всё восстановилось
     

    Вложения:

    • decrypt.png
      decrypt.png
      Размер файла:
      282,8 КБ
      Просмотров:
      1
    • decrypt2.png
      decrypt2.png
      Размер файла:
      15,2 КБ
      Просмотров:
      1
  2. Инфо.Бот

    Ботан Злостный спам-бот

    Добро пожаловать!

    Вы обратились в раздел лечения форума Safezone.cc!

    Если Вы этого еще не сделали, выполните пожалуйста правила оформления запроса и прикрепите полученные логи к своему следующему сообщению.

    Ожидайте ответа консультанта.

    Помните, что помощь оказывается бесплатно в свободное от других занятий время.

    Благодарим за ожидание.

     
  3. thyrex
    Оффлайн

    thyrex Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    2.547
    Симпатии:
    3.121
    Версия шифровальщика какая?
     
  4. flex0r
    Оффлайн

    flex0r Новый пользователь

    Сообщения:
    2
    Симпатии:
    0
    ver-CL 1.2.0.0
     
  5. thyrex
    Оффлайн

    thyrex Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    2.547
    Симпатии:
    3.121
    Все полученное от злодеев и шифрованную базу выложите на Яндекс-диск и пришлите ссылку мне в личные сообщения
     
  6. regist
    Оффлайн

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.382
    Симпатии:
    5.276
  7. thyrex
    Оффлайн

    thyrex Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    2.547
    Симпатии:
    3.121
    Пишите злодею, что высланный ключ не подходит.

    MD5 ключа 10140D5E3510FA633FAF6DB3918F6048
    MD5 в файле 61546F59ADACB046C74F82A2B4AFCAF3

    Скорее всего шифровальщик запускался несколько раз и должны быть другие ключи
     
Статус темы:
Закрыта.

Поделиться этой страницей