Закрыто Зашифровались файлы [opensafezona@cock.li].safe

[vrndevel]

Добрый день. Зашифровались файлы. Помогите, пожалуйста с расшифровкой.

 

[akok]

Система после переустановки? Если нет, то нужно почистить остатки шифровальщика

https://safezone.cc/decryption-rules/

 

[vrndevel]

Спасибо, систему вычистил. Переустановка, думаю, что не нужна. Сделал архив всех файлов зашифрованных, надеюсь, что есть шанс расшифровать.

 

[akok]

Сам шифровальщик удалось поймать? Пароли на rdp сменили?

 

[vrndevel]

Пароли все сменил, шифровальщик был в папке "Program Data/1c/FPX", как я понял (dd.exe, несколько скриптов и архив с этим всем), но несколько скриптов было в одном из профилей пользователя.

 

[akok]

Карантины остались? Давайте в архив с паролем и прикрепите к теме.

 

[vrndevel]

к сожалению нет

 

[vrndevel]

Но есть старая копия этого зашифрованного файла, там данные различаются, но может хоть как-то поможет незашифрованный

 

[akok]

Не думаю. Подождем ответа @thyrex, он как раз занимается анализом файла. Сложность в том, что это (похоже) новая модификация, которую еще нужно изучить.

 

[vrndevel]

Хотелось бы надеяться что шанс есть поспешил я с чисткой, думал вот сохранить сам вирус, но потом решил что зачем он мне.
А когда уже на форум зашёл - прочитал правила, но уже поздно. Возможно шифровальщик помог бы вам

 

[thyrex]

Без тела шифратора сказать что-то опредленное невозможно.