Решена с расшифровкой. encryptor 1.5.2.0.vis .doubleoffset

[ledas]

Добрый день, под удар попало 2 машины и 1 сетевая папка. На одной из машин лежали файлы шифровщика(еще открытые), на второй машине был создан еще 1 пользователь, но та машина не так сильно важна как эта с сетевой папкой. Машины пока что не трогали, только собрали логи с 1 из них и все.

 

[thyrex]

На одной из машин лежали файлы шифровщика(еще открытые)

Они открыты до сих пор?

 

[ledas]

Закрыли, как было указанно в сборщике логов. Можем проверить на второй машине, если сможем пробиться на админского пользователя. Там только логи зашифровки и настройки были как я понял(зашифрованно n из n файлов, шифровать рекурсивно по папкам и тд)

 

[thyrex]

Проверьте, но скорее всего все бессмысленно.

 

[ledas]

Проверьте, но скорее всего все бессмысленно.

Вторая машина тоже уже была перезагружена, надежды нет?

 

[thyrex]

Увы.

 

[ledas]

Есть ли смысл писать на указанную вымогателями почту?

 

[akok]

Поищите пару файлов, шифрованный/оригинальный и прикрепите к теме.

 

[ledas]

Нашел 4 типа файлов, во вложении.

 

[akok]

Проверьте ЛС

 

[ledas]

Самые важные мелкие файлы были удачно расшифрованы, сейчас запустили на расшифровку рабочий диск. Потеряли одну важную базу данных, расшифровщик её не захватывает(бд сбиса, там было 4 файла по 2 гигобайта и 1 файл в 70мб), файл в 70 мб он расшифровал, а остальные 4 проигнорировал, хотя и опознал в логе как зараженные. Вот такой формат у файлов .fname-extdocs_^5.blb

 

[Sandor]

Проблема с большими файлами известна. Нужно подождать некоторое время.

 

[akok]

Проверьте ЛС