Решена без расшифровки email-corpseworm@protonmail.com.ver-CS 1.7.id-.usr-bJbMbVbRbW.fname-1Cv8ЗУП 290616.dt.cs16

[akok]

блин мужики не то, это с прошлого шифрования

Ну так давайте с этого. Это как вы так умудрились два раза под шифровальщик попасть?

 

[andrik2288]

Вы когда нить работали в конторе, которая имеет херову кучу директоров и главных бухгалтеров,которые переезжают с места на место да при этом требуют от тебя доступ рута, но потом когда начинаешь говорить что Вы как пользователь можете сделать эту задачу ты становишься дебилом,после того как дал доступ (это во второй раз) в 19 00 мне позвонили на следующее утро и сказали про "белые" ярлыки на рабочем столе я подключился по рдп и охренел что опять зашифровали, но только в первый раз лекарство касперского подошло и через 5 часов работы я на коне, а в этот раз как говорят мои "хозяева" я сам спецом зашифровал и вымогаю деньги ну дальше рассказывать можно долго

 

[andrik2288]

А если базу 1с скинуть

 

[akok]

Это конечно печально. Кому, куда?

 

[andrik2288]

В место файлов
Поддержка касперского написала обратитесь через 3 месяца

 

[akok]

Вряд ли @thyrex будет ковырять настолько большой файл. Если нужно срочно, то в подписи есть ссылка.

 

[andrik2288]

вопрос в том что нет оригиналов файлов

 

[akok]

Давайте без оригинала (в почте смотрели, стандартные файлы ОС... обои для рабочего стола и т.д.)?

 

[thyrex]

Ну я могу все же посмотреть даже большой файл, но гарантии никакой. Потому как алгоритм генерации ключа неизвестен в этом случае

 

[andrik2288]

Пожалуйста

 

[andrik2288]

ответ dr.web через 7 минут:
Здравствуйте. Зашифровано одним из вариантов Trojan.Encoder.567 К сожалению, расшифровка нашими силами невозможна. Восстановление данных - только из резервных копий, если велось резервное копирование. Если мы когда-нибудь всё-же получим какую-либо практически полезную для расшифровки ваших файлов информацию, мы вам сообщим. Дополнительную информацию о троянцах семейства Encoder см. на О троянцах-шифровальщиках, вымогающих деньги за расшифровку. Рекомендуем изучить курс DWCERT-070-6 «Защита рабочих станций и файловых серверов Windows от действий программ-шифровальщиков»: Антивирус Dr.Web — Обучение и сертификация. Dr.Web — Скачать антивирус...
я хренею не купил антивирус гуляй!

 

[akok]

В таком случае смотрите мою подпись.

 

[thyrex]

Я попробую к выходным посмотреть, но опять же результат не гарантирую.

 

[andrik2288]

большое спасибо! буду ждать!

 

[thyrex]

Увы, ничем помочь не получится.

 

[andrik2288]

Купил у шифровальшика