• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена без расшифровки Шифровальщик samandcompany@gmx.de tg@samandcompany

  • Автор темы Автор темы ist
  • Дата начала Дата начала
  • Теги Теги
    phobos

ist

Новый пользователь
Сообщения
3
Реакции
0
Добрый день. Сегодня 1с и ms sql базы стали зашифрованными. Можете помочь с этим?

All your files (contacts, clients, accounting, sql, base, payments and other documents with share) are downloaded to our servers, if you do not make contact, they will be distributed to the public and local media will also be informed. If you want to restore them, write us to the e-mail: samandcompany@gmx.de
 
Результат работы утилиты
 

Вложения

Архив с примерами зашифрованных файлов, а также файл запуска инфо-сплэша
 

Вложения

Это Phobos. Для этого вымогателя пока нет способа дешифровки данных. Ознакомьтесь с Восстановление баз данных 1С и Mssql данных после атаки шифратора, может они смогут помочь.

Знакомо?
Startup: C:\Users\intmag\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Fast.exe [2023-01-12] () [Файл не подписан]
Startup: C:\Users\Администратор.SERVERTRM22\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Fast.exe [2023-01-12] () [Файл не подписан]
 
Назад
Сверху Снизу