• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Закрыто Помогите расшифровать после Trojan.Ransom.Win32.Crusis.A

Статус
В этой теме нельзя размещать новые ответы.

M1kha1l

Новый пользователь
Сообщения
1
Реакции
0
Здравствуйте!
Помогите, пожалуйста, расшифровать файлы. Шифровальщик похоже попал через RDP.
Система уже почищена, антивирус нашел Trojan.Ransom.Win32.Crusis.A. EXE файл (Е5M99S_payload.exe) прилагаю в зашифрованном архиве QUARANTIN.rar, пароль на архив: V1rus
Примеры зашифрованных файлов и оригиналы прилагаю в архивах.
Требования выкупа:
all your data has been locked us
You want to return?
Write email Harmahelp73@gmx.de or Harmahelp73@protonmail.com
 

Вложения

  • Оригиналы.zip
    2 MB · Просмотры: 1
  • Шифрованые.zip
    2 MB · Просмотры: 1
Последнее редактирование модератором:
Здравствуйте!

Расшифровки этой версии вымогателя нет, к сожалению.

Если нужно, поможем дочистить хвосты. Для этого:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 
Здравствуйте!

Ввиду отсутствия активности в течение последних 10 дней, предположу, что помощь больше не нужна. Поэтому тема закрывается.
Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.

Спасибо за использование нашего форума и удачи!
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу