• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена с расшифровкой. email-butterfly.iron@aol.com.ver-CS 1.6

leonardgtr

Новый пользователь
Сообщения
3
Реакции
1
Прошу помощи в дешифровке файлов, зашифрованных вирусом. Расширения файлов .cs16. Запустить Farbar для диагностики нет возможности - файлы зашифрованы на файлохранилке, ОС которой не поддерживает запуск файлов, а локальных компьютеров более 100 (те, что успели проверить, чистые). Во вложениях - примеры зашифрованного файла и его оригинала до шифрования.
 

Вложения

  • Chifr.rar
    11.1 KB · Просмотры: 2
  • Original.rar
    9.4 KB · Просмотры: 1
Последнее редактирование модератором:
Удалось установить сервер, с которого все началось (предположительно). На нем создана учетка с правами админа, и оттуда уже все понеслось. Причем 01.07 в 19:35 был очищен журнал.
Прикладываю отчеты фарбара по этому серверу
 

Вложения

  • Addition.txt
    11.9 KB · Просмотры: 1
  • FRST.txt
    213.4 KB · Просмотры: 5
Проверьте ЛС
 
ОС под переустановку, лечение не требуется. Поменяйте пароли на RDP
 
Огромное спасибо akok, Sandor и thyrex. В настоящий момент еще идет процесс дешифровки, но уже более 30 тыс. файлов дешифрованы успешно
 
Тогда тему отмечаю решенной. Удачи!
 
Назад
Сверху Снизу