Решена с расшифровкой. Нужна помощь с шифровальщиком email-3nity@tuta.io.ver-CL 1.5.1.0

[sio2416]

Здравствуйте.

Похоже, я попал в ситуацию, аналогичную описаной В этой теме:

https://safezone.cc/threads/shifrovalschik-ruch-v-shapke-napisano-encryptor-1-5-2-0-vis-email-3nity-tuta-io-ver-cl-1-5-1-0.33099/

Тоже был проброшен порт 3389 на одну из машин, подобран пароль и вручную запущен шифровальщик ("Ruch.exe" c заголовком "Encryptor 1.5.2.0.vis").
Пострадали локальные файлы и несколько сетевых шар.

Прикрепляю сам шифровальщик, логи, несколько зашифрованых файлов и README с требованиями.

Надеюсь на помощь и заранее спасибо.

 

[Sandor]

Здравствуйте!

Логи сделаны в терминальной сессии, сделайте их из консоли.
Дополнительные данные (особенно вредоносные файлы) выкладывайте только по требованию, пожалуйста.

 

[sio2416]

Спасибо за ответ.

Прикрепляю новые логи.

 

[akok]

В логах не вижу ничего вредоносного. Ждите ответа @thyrex

 

[sio2416]

Спасибо. Может удалить первое вложение с шифровальщиком, если оно правила нарушает?

 

[akok]

Из этого раздела никто не может скачать файлы кроме экспертов, вложения уберу после того как завершим работу с темой.

 

[sio2416]

Благодарю. Жду ответа thyrex.

 

[thyrex]

Проверьте ЛС

 

[sio2416]

Большое спасибо за помощь!

Выборка из нескольких тысяч файлов расшифровывается успешно, ключ пока подходит ко всем.
С остальными файлами провозится еще несколько часов.

 

[thyrex]

Ждем окончательный результат.

 

[sio2416]

Еще раз спасибо за помощь!
Все файлы расшифровались одним ключом.

 

[akok]

Ознакомьтесь: Рекомендации после лечения