Решена с расшифровкой. Взломали сервер через RDP и зашифровали Cryakl CS 16 версией от sugarman@tutamail.com

[VersusD]

Днем в воскресенье вскрыли сервер через RDP,создали пользователя admins и зашифровали сервер. Помогите расшифровать данные.
Во вложения сам вирус и 2 архива с файлами, в каждом из архивов зашифрованная и не зашифрованные версии 1 и того-же файла.

 

[thyrex]

Начните с https://safezone.cc/decryption-rules/

 

[VersusD]

Начните с https://safezone.cc/decryption-rules/

Извините что забыл предупредить. Логи из Farbora предоставить не можем. После работы вируса авторизоваться можно только под одним пользователем с правами пользователя и он не может запустить Farbar. Мы можем обойти это ограничение, но в правилах рекомендовано ничего самим не делать. Да и операционная система по сути под снос. Эти логи нужны для расшифровки или для восстановления системы?

 

[VersusD]

Сделал логи через Farbar.

 

[thyrex]

Поскольку система под снос, то при наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку через личный кабинет.

 

[VersusD]

Действующий лицензии на продукты Касперского нет. А вы помочь с расшифровкой файлов не можете?

 

[thyrex]

Действующий лицензии на продукты Касперского нет

У друзей, знакомых, коллег тоже нет?

 

[VersusD]

У друзей, знакомых, коллег тоже нет?

Уже своя лицензия есть.

 

[Sandor]

По завершении сообщите здесь результат, пожалуйста.

 

[VersusD]

До ответа ЛК можно ОС переустанавливать?

 

[Sandor]

Не спешите. Может что понадобится.