Решена без расшифровки README.txt send your country and ip to sugarman@tutamail.com

[evgenp]

Добрый вечер.
Поймал шифровальщика
На сайте уже были удачные расшифровки после действия этого шифровальщика

проблема со сбором логов как описано в инструкции состоит в том, что я восстановил систему из резервной копии предварительно сделав резервную копию в VHD из которого можно достать файлы но нет возможности нормально с него загрузиться
файлы из зараженого диска необходимо расшифровать
какие мои действия?

 

[akok]

На сайте уже были удачные расшифровки после действия этого шифровальщика

Только версия шифровальщика была другая и с ошибками.

Постарайтесь найти несколько пар - зашифрованный и его не зашифрованный оригинал размером не менее 64 кбайт (ищите такой в бэкапах, в почте, на других ПК и т.д.). Упакуйте в архив и прикрепите к следующему сообщению.
Тип файла предпочтительно офисный документ или картинка.

 

[evgenp]

есть только пара файлов достаточно маленьких там виртуалки жили и размеры начинаются от 3 гиг в архиве

 

[akok]

Лицензия каспреских есть?

 

[evgenp]

Триальная пойдет?

 

[akok]

Нет, для службы поддержки ЛК нужна коммерческая, у них есть дешифровщик.

 

[evgenp]

Ок, седни будет значит

 

[evgenp]

добрый
есть уже лицензия на КИС

Информация о продукте / подписке

ФИО: Iexxxx Ponomarenko Адрес электронной почты: ххххх.ponomarenko@gmail.com

Kaspersky Internet Security для всіх пристроїв (1 пристроїв, 1 год)

играем дальше

 

[akok]

Полусонный был, забыл добавить. Только ключ не забудьте в кабинете прикрепить.

При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку через личный кабинет. Результат сообщите здесь, пожалуйста.

 

[evgenp]

отправил запрос на расшифровку, ждем...

 

[evgenp]

проблема не решена!
файлы не расшифрованы!

 

[Sandor]

Подробнее, пожалуйста. Вам дали утилиту и она не расшифровала?
Все поврежденные не расшифровались, или только некоторые?

 

[evgenp]

утилиту дали, но расшифрованые файлы не открываются
возможно не хватает какой то информации еще для расшифровки. т.к. это восстановленый из бэкапа образ системы на состояние до заражения
никто ж не говорит на что кроме зашифрованого файла и оригинала опирается утилита при расшифровке и скорее всего не скажет

 

[Sandor]

Прикрепите в архиве несколько зашифрованных документов, желательно распространенных форматов - офис, картинки и т.п.

 

[evgenp]

есть в начале темы и вот еще один нашел, думаю с ним должно быть проще
с несколько штук сложнее

files.7z

drive.google.com

 

[Sandor]

есть в начале темы

Я их видел, а прошу:

распространенных форматов - офис, картинки и т.п.

Пара не нужна, просто зашифрованные файлы.

 

[evgenp]

фотки

 

[Sandor]

утилиту дали, но расшифрованые файлы не открываются

Вы об этом сообщили через личный кабинет?

 

[evgenp]

да, и как я понял они сказали, что расшифровать пока невозможно и закрыли тему как решенную
через недельку попробую снова открыть

 

[Sandor]

Понятно. О результатах сообщайте здесь тоже, пожалуйста.