Закрыто Зашифровали сервер "Decrypt files? Write to this mails: paybackformistake@qq.com"

[Ігор]

Доброго времени суток, зашифровали сервер.
Но резервные копии есть старые. И очень много информации прийдеться востанавливать.
Подскажите, есть расшифратор или еще что-то.
Могу прислать файлы

 

[Ігор]

 

[akok]

Прикрепите пару маленьких зашифрованных файлов. Похоже, что поработал CryLock, но нужно убедиться.

 

[Ігор]

В каком формате их прекрепить? так как в том что сейчас их форум не видит

 

[Ігор]

Прикрепите пару маленьких зашифрованных файлов. Похоже, что поработал CryLock, но нужно убедиться.

В каком формате их прекрепить? так как в том что сейчас их форум не видит

 

[Ігор]

в архив закинул

 

[Ігор]

Please turn off your remote access or change all the passwords of your administrators and users to stronger ones. 1. Price. 2000 $ (american dollars) for decrypting all your files, or for part of your files, the price is the same. We accept only BITCOIN payments. (It is a decentralized digital currency) 2. Be careful please. Do not change the encrypted file extension. Do not try to decrypt your files with programs from the internet, these programs don't work. If you decide to try any decryption programs, please make a copy of the encrypted files before doing so. Only our email has the keys to decrypt your files. Do not believe other peoples. 3. Test decryption as a guarantee We will decrypt 1 any, not important file, as proof of decryption. File for test no more than 1 megabyte (not archived). If in our opinion you send an important file, we have the right to refuse to decrypt it and ask you to send another file. 4. Decryption process: We are waiting for payment to our Bitcoin wallet: "bc1qd4s4dfrujuh3qrt32xugjuxxeyxq0furp5e83e". As soon as we receive the money we will send you: a) Program for scanning and decryption. b) Instructions for decrypting and securing your computer. c) Private keys to decrypt your files. 5. Websites where you can buy bitcoins : www.bitpapa.com www.coinmama.com www.paxful.com www.localbitcoins.com www.abra.com Big list of websites The 20 Best Places to Buy Bitcoin in 2021, Revealed! PLEASE DO NOT USE COINBASE! Because through COINBASE you can send them only after two weeks of authorization. Мониторинг обменников, лучшие курсы от надежных обменных пунктов

 

[akok]

Да, это версия 2.0.0.0, для не нет возможности расшифровать файлы. Тут лучше при наличии лицензии лучше обратить в вирусную лабораторию. Ну и попробовать восстановить важное:
1. Базы данных
2. Архивы и образы

 

[Ігор]

вот такой лист от них пришел

 

[akok]

Мы можем поискать хвосты и закладки, оставленные злоумышленниками. т.к. взлом идет через RDP и преступники имеют полный доступ к системе.

 

[Sandor]

Мы можем поискать хвосты

Если такая помощь нужна, соберите логи FRST по правилам раздела.

 

[Sandor]

Здравствуйте!

Ввиду отсутствия активности в течение последних 10 дней, предположу, что помощь больше не нужна. Поэтому тема закрывается.
Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.

Спасибо за использование нашего форума и удачи!