• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена без расшифровки Вирус шифровальщик 3nity@tuta.io.ver-CS 1.6.id

Kirill.snw

Новый пользователь
Сообщения
7
Реакции
0
Баллы
1
Добрый день.

Помогите, пожалуйста.

Диск с зашифрованными файлами подключил к другому компьютеру.
 

Вложения

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,735
Реакции
2,536
Баллы
593
Такие логи бесполезны, потому как это логи не пострадавшей системы
 

Kirill.snw

Новый пользователь
Сообщения
7
Реакции
0
Баллы
1
Пострадавшая система не запускается, что делать?
 

akok

Команда форума
Администратор
Сообщения
17,685
Реакции
13,479
Баллы
2,203
Систему под переустановку, и смените пароли на RDP + обновления безопасности. Зашифровали вас в июне?
 

Kirill.snw

Новый пользователь
Сообщения
7
Реакции
0
Баллы
1
А файлы восстановить есть шансы?
 

akok

Команда форума
Администратор
Сообщения
17,685
Реакции
13,479
Баллы
2,203
Постарайтесь найти пару - зашифрованный и его не зашифрованный оригинал размером не менее 64 кбайт (ищите такой в бэкапах, в почте, на других ПК и т.д.). Упакуйте в архив и прикрепите к следующему сообщению.
Тип файла предпочтительно офисный документ или картинка.
 

Kirill.snw

Новый пользователь
Сообщения
7
Реакции
0
Баллы
1
Вот что удалось найти
 

Вложения

akok

Команда форума
Администратор
Сообщения
17,685
Реакции
13,479
Баллы
2,203
Увы, это обновленная версия шифровальщика, под нее нет лекарства.
 

Kirill.snw

Новый пользователь
Сообщения
7
Реакции
0
Баллы
1
Шансов совсем нету? На почту писал, создатели вируса не отвечают.
 

akok

Команда форума
Администратор
Сообщения
17,685
Реакции
13,479
Баллы
2,203
Расшифровать пока нет, можно восстановить БД 1с, но эта услуга платная.
 

akok

Команда форума
Администратор
Сообщения
17,685
Реакции
13,479
Баллы
2,203
На почту писал, создатели вируса не отвечают.
Скорее всего почту заблокировали по жалобе. Это частое явление.
Сколько будет стоить?
Услугу предоставляет сторонняя организация. https://safezone.cc/threads/vosstanovlenie-baz-dannyx-1s-i-mssql-dannyx-posle-ataki-shifratora.33739/

Хотя @thyrex недавно смог расшифровать файлы с CS 1.6 последней версии, попрошу посмотреть и ваши файлы, может удастся расшифровать.
 
Последнее редактирование:

akok

Команда форума
Администратор
Сообщения
17,685
Реакции
13,479
Баллы
2,203
Уточнил, увы взломать вашу версию не удалось.
 
Сверху Снизу