Решена без расшифровки Зашифровал [bitcoin1@foxmail.com].harma

[Trinity]

Добрый вечер, утром пришел на работу - все файлы на сервере (он же хранилище) оказался зашифрован. Ко всем файлам добавлен текст [bitcoin1@foxmail.com].harma. Переименование ничего не дает.
На данный момент снял копию всех дисков и переустановил систему. Однако данные очень сильно нужны, т.к. там проекты за последние десять лет, а также текущие проекты.
Образовался простой предприятия. Надо за выходные, к понедельнику решить вопрос
Два зашифрованных файла прилагаю.

 

[akok]

Добрый день. Для этого шифровальщика нет дешифровщика в открытом доступе. Есть только возможность восстановить БД и архивы, но это делает сторонняя организация (ссылка в моей подписи).

 

[Trinity]

Да, я посмотрел, nomoreransom тоже не помог

 

[Trinity]

Добрый день. Для этого шифровальщика нет дешифровщика в открытом доступе. Есть только возможность восстановить БД и архивы, но это делает сторонняя организация (ссылка в моей подписи).

а как можно расшифровать архив, если ключ и алгоритм шифрования только у вымогателей?

 

[akok]

Не расшифровать, а восстановить.

 

[Trinity]

Написал шифровальщикам по указанному имейлу - требуют 3000$. Неадекватные люди

 

[akok]

Есть риск, что платить нужно будет дважды.

https://safezone.cc/threads/shifrovalschik-harma-bitcoin1-foxmail-com.33761

 

[Trinity]

На стороннем форуме списался с таким же пострадавшим, он выслал мне программу, которую ему передали вымогатели. И она действительно находит все зашифрованные файлы, а по завершению выдает код. Он переслал этот код вымогателям, и на основе его ему сбросили код для расшифровки.
Может есть умельцы которые сравнят два файла и найдут зависимость, чтобы самостоятельно сгенерировать код для расшифровки моего сервера? архивы прилагаю

 

[akok]

И она действительно находит все зашифрованные файлы, а по завершению выдает код. Он переслал этот код вымогателям, и на основе его ему сбросили код для расшифровки.

Сомнительно, что до эпохи квантовых компьютеров взлом пароля возможен.

Может есть умельцы которые сравнят два файла и найдут зависимость, чтобы самостоятельно сгенерировать код для расшифровки моего сервера? архивы прилагаю

Вирлабы пасуют перед этой задачей. Главной целью шифрования является защита информации и алгоритмы создаются довольно надежными.

 

[akok]

+++ выход брут, но сколько будет брутиться ключ длиной более 2400 символов?

 

[Trinity]

Вирлабы пасуют перед этой задачей.

Я думаю вирлабы недостаточно мотивированы

 

[thyrex]

Так может говорить только человек, весьма смутно представляющий нюансы криптозащиты.

 

[Trinity]

Спасибо всем кто участвовал. Удалось все расшифровать, тему можно закрывать.
Жаль что ни один представитель антивирусной лаборатории не в силах помочь.