• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена с расшифровкой. Помощь в расшифровке email-hola@all-ransomware.info.ver-CL 1.5.1.0.

Статус
В этой теме нельзя размещать новые ответы.

Maybedec

Новый пользователь
Сообщения
2
Реакции
0
Девять месяцев назад на один из наших компьютеров через электронную почту пробрался шифровальщик и закодировал расположенные на нем файлы. Логи, к сожалению, предоставить не можем, так как система была переформатирована. Незашифрованные оригиналы, которые могут помочь в анализе, также не сохранились. Прилагаю пример из зашифрованных файлов, судя по именам - составляющие дистрибутива старой версии 1С.
 

Вложения

Подождите ответа @thyrex
 
Большое спасибо, файлы расшифровались. Один нюанс - декриптор не смог найти в автоматическом режиме некоторые файлы, лежащие в глубоко вложенных папках, их пришлось указывать вручную.
Если не секрет, как соотносятся между собой уникальный пользовательский айди и ключ, структура которого, мягко говоря, далека от случайной?
 
Дешифратор оригинальный от самих злоумышленников. Потому все вопросы по его работе к ним :)
ID по сути дела раритет, оставшийся от первых версий, отсылавших ключи на сервера злодеев.
Ключ в том виде, который использует дешифратор, - это трехсимвольное десятичное представление каждого байта ключа шифрования-расшифровки.
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу