• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена с расшифровкой. email-sugarman@tutamail.com.ver-CS 1.6.id-.fname-....cs16

Итак господа возрадуйтесь мы это сделали мы нашли исходник шифровальщика, был на сервере.
Нашли processhaker и все что с ним связано был на машине пользователя где был создан administrator.

Все данные во вложении...
PC архив это логи с машины где был создан администратор. Логи
SRV архив сервер где был шифровальщик. Логи
 

Вложения

  • PC.rar
    21.5 KB · Просмотры: 1
  • SRV.rar
    26.5 KB · Просмотры: 1
  • virus.rar
    186.4 KB · Просмотры: 0
  • processhaker.rar
    3 MB · Просмотры: 0
Последнее редактирование:
Сейчас эти логи уже бесполезны.

Лучше бы занимались этим
Можно попросить друзей, знакомых, коллег, у кого есть лицензия, создать запрос от их имени. Известно, что ЛК предоставляет расшифровку.
 
Вам же ясно написали - создавайте запрос на расшифровку в Лабораторию Касперского. В текущем состоянии серверов мы больше помочь ничем не можем.
 
Назад
Сверху Снизу