Решена без расшифровки Прошу помощи в расшифровке файлов

[shir]

Доброго времени суток, не давно обнаружили не приятную ситуацию, по RDP подключились к серверу организации и зашифровали все, а в месте с ним все компьютеры которые были включены в эту ночь, .id-CA86C214.[bitcoin1@foxmail.com].harma, все файлы переименованы в таком роде, прикрепляю файлы. За ранее благодарен за помощь.

 

[thyrex]

Увы, расшифровки этого вымогателя нет. Будет только зачистка мусора.

1. Выделите следующий код:

Start::
CreateRestorePoint:
HKLM\...\Run: [1bitc.exe] => C:\Windows\System32\1bitc.exe
HKLM\...\Run: [C:\Windows\System32\Info.hta] => C:\Windows\System32\Info.hta [13925 2019-08-28] () [File not signed]
HKLM\...\Run: [C:\Users\User\AppData\Roaming\Info.hta] => C:\Users\User\AppData\Roaming\Info.hta [13925 2019-08-27] () [File not signed]
2019-08-26 18:21 - 2019-08-27 19:31 - 000013925 _____ C:\Users\User\AppData\Roaming\Info.hta
C:\Windows\System32\Info.hta
End::

2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: перезагрузку компьютера нужно выполнить вручную после этого скрипта.

 

[shir]

Отправляю Fixlog.txt, печально что у вас нет расшифровщика
Может Вам выслать оригинал файла, с зашифрованным? Вдруг у Вас получится расшифровать.

 

[akok]

Не получится, сложный алгоритм шифрования. Даже вирлабы бессильны.

 

[shir]

Может за отдельную плату сможете расшифровать, руководство готово оплатить, очень нужно расшифровать.

 

[shir]

Скажите пожалуйста, получилось ли у вас подобрать код для расшифровки?

 

[thyrex]

Вам же предельно ясно все написали

Даже вирлабы бессильны.

 

[shir]

Добрый день, мы купили у злоумышлинников декодер, просканировали сервер, там нужно сохранит txt файл типа с кодами, если все это вам выслать, вам это как то поможет? что бы подобрать расшифратор.
Верней не декодор, а декрипт

 

[akok]

Добрый день. Нет, код который сохраняется в txt нужно еще расшифровать, а без закрытого ключа, это невозможно..... а ключ только у злоумышленников.