• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена с расшифровкой. Просьба помочь с расшифровкой [[email protected]].eking

Jenek123

Новый пользователь
Сообщения
13
Реакции
2
Приветствую, просьба помочь с расшифровкой файлов - в архиве FRST - результаты сканирования, в rz - файл не зашифрованный и зашифрованный, в info - файлы с контактами и сообщением вымогателей.
На диске так же остались файлы с названием data000.phobos в архиве Data000.
 

Вложения

  • FRST.zip
    14.4 KB · Просмотры: 3
  • rz.zip
    3.1 MB · Просмотры: 1
  • info.zip
    3.1 KB · Просмотры: 1
  • Data000.zip
    1.2 KB · Просмотры: 1

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
8,281
Реакции
2,493
Здравствуйте!

Это Phobos, расшифровки нет.
Если планируете лечить систему, начинайте с KRD. Видны следы предположительно файлового вируса.
Качать и записывать диск или флешку следует на другом, здоровом компьютере.
 

Jenek123

Новый пользователь
Сообщения
13
Реакции
2
В общем тут как я понял всё ещё хуже получилось
первым 8-го июля прошлись Sodinokibi, а потом уже eking
 

Вложения

  • sodin.zip
    11.5 KB · Просмотры: 4

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
8,281
Реакции
2,493
Помощь в очистке системы от следов вымогателя нужна или планируете переустановку?
 

Jenek123

Новый пользователь
Сообщения
13
Реакции
2
Да переустановка... Некоторые данные удалось восстановить, но разумеется без дешифровки.... Спасибо.
 

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
8,281
Реакции
2,493
Попробуйте найти только файлы с расширением .wy32wlj упакуйте в архив и прикрепите. То есть, только с одним шифрованием. Проверим кое-что.
 
  • Like
Реакции: akok

Jenek123

Новый пользователь
Сообщения
13
Реакции
2
Приветствую. Sodin шифровал первым, поэтому файлы с таким расширением только системные остались (шрифты и мемтест во вложении, ось была 2008 R2 sp1)...
 

Вложения

  • wy32wlj.7z
    2 MB · Просмотры: 2

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
8,281
Реакции
2,493
К сожалению, в вашем случае не сработало.
 

Jenek123

Новый пользователь
Сообщения
13
Реакции
2
Жаль, но по второму получается только ждать... кстати есть у кого-нить декриптор фобоса как на картинке Phobos ?
 

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
8,281
Реакции
2,493
Последнее редактирование:
  • Like
Реакции: akok

Jenek123

Новый пользователь
Сообщения
13
Реакции
2
Спасибо, извиняюсь, что с опозданием - буду проверять.
 

Jenek123

Новый пользователь
Сообщения
13
Реакции
2
Работает - по крайней мере поверх чего не прошёлся phobos(мелочи типа шрифтов).
 
Сверху Снизу