Решена с расшифровкой. Нужна программа для расшифровки Encryptor 1.6

[HottabychHaks]

Помогите, срочно нужно расшифровать файлы, не большая организация, зашифрованном порядком 40 компьютеров, и 7 серверов. Все файлы с расширением cs16. Пароль от вируса 0865

 

[Sandor]

Здравствуйте!

Постарайтесь найти пару - зашифрованный и его не зашифрованный оригинал размером не менее 64 Кбайт (ищите такой в бэкапах, в почте, на других ПК и т.д.). Упакуйте в архив и прикрепите к следующему сообщению.
Тип файла предпочтительно офисный документ или картинка.

 

[HottabychHaks]

Файлов такого размера и близко нету, минимум могу найти таблицу excel на пару метров

 

[Sandor]

Ищите, это в ваших интересах.

 

[thyrex]

Даже таблица на пару метров подойдет, если оригинал и зашифрованный будут соответствовать друг другу

 

[thyrex]

А еще проверьте ЛС.

 

[HottabychHaks]

Вот файлы, но они чуть больше, меньше просто нету

 

[Sandor]

Переименовывать файлы не нужно. Упакуйте с оригинальными именами.

 

[HottabychHaks]

Вот

 

[akok]

Отлично пары подошли. При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку через личный кабинет. Результат сообщите здесь, пожалуйста.

А пока смените пароли на RDP и переименуйте учетные записи администраторов на нестандартные (на тех машинах которые смотрят rdp в интернет). Да и проверьте список пользователей, нет ли лишних. Систему чистить будем?

 

[HottabychHaks]

Нету лицензии Касперского и надо очень большой объем файлов расшифровывать

 

[akok]

ок

 

[HottabychHaks]

Можно как-то по другому?

 

[akok]

+ для общего развития

Взломщики находят уязвимый RDP-хост за 90 секунд - VirusNet

Операторы вредоносных кампаний фокусируются на незащищенных подключениях удаленного доступа, отказываясь от массированных email-рассылок и других методов доставки полезной нагрузки. В сегодняшних реалиях онлайн-сканеры мгновенно обнаруживают уязвимый сервер, после чего он оказывается под...

virusnet.info

 

[HottabychHaks]

Спасибо за помощь, расшифровка пошла

 

[akok]

Как все расшифруете отпишитесь в теме, я ее отмечу решенной.

 

[HottabychHaks]

40ТБ информации

 

[akok]

Это надолго. Учтите, что информация может быть зашифрована с разными ключами, если будут не расшифрованные файлы, то нужно будет подбирать пары из них.

 

[HottabychHaks]

Тут проблема возникла, рейд массив на сетевых дисках сделан на Линукс, как можно расшифровать?

 

[akok]

Доступ для win машины есть на чтение/изменение? Если да, то из под нее, в настройках утилиты нужно включить сканирование сетевых дисков.