• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Закрыто Зашифрованны файлы

oleg71106

Новый пользователь
Сообщения
5
Реакции
0
Баллы
1
Всем доброго времени суток!

Был сервер, с выпущенным наружу 3389 портом, за выходные сервер, был взломан. Все файлы на сервере приняли вид - email-3nity@tuta.io.ver-CS 1.6.id-.fname-unins000.exe.cs16, плюс файл readme.txt c содержанием - "send your country and ip to 3nity@tuta.io". Сервер был сразу выключен, диски сняты. Не совсем понял, есть ли смысл запускать Farbar Recovery Scan Tool.
Буду благодарен за любую информацию, которая поможет расшифровать файлы.
Не знаю, нужна эта информация или нет, но напишу, связался с злоумышленником, отправил ему эти же файлы, он обещал прислать их в расшифрованном виде, чтобы доказать что дешифратор, у него есть. Если пришлёт, то могу их так же предоставить.
 

Вложения

Последнее редактирование:

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,721
Реакции
2,535
Баллы
593
В текущем состоянии расшифровки не будет. Логи Farbar помогут только почистить мусор, если в этом есть необходимость.
 
  • Like
Реакции: akok

akok

Команда форума
Администратор
Сообщения
17,607
Реакции
13,434
Баллы
2,203
На сегодняшний день их могут дешифровать только злоумышленники.
 

oleg71106

Новый пользователь
Сообщения
5
Реакции
0
Баллы
1
А в обозримом будущем, допустим два-три месяца, есть надежда что появится расшифровщик?
 

akok

Команда форума
Администратор
Сообщения
17,607
Реакции
13,434
Баллы
2,203
Никто не знает. Возможность расшифровать будет после ареста серверов с ключами, что маловероятно.
 

oleg71106

Новый пользователь
Сообщения
5
Реакции
0
Баллы
1
Понял, спасибо большое за ваши ответы. Наверное, тему можно закрывать.
 

akok

Команда форума
Администратор
Сообщения
17,607
Реакции
13,434
Баллы
2,203
Хорошо, удачи.
 

oleg71106

Новый пользователь
Сообщения
5
Реакции
0
Баллы
1
Всем доброго времени суток!
Получил ответ злоумышленника, на просьбу расшифровать файлы "Hello, decryption is temporarily unavailable due to technical issues. Write to the mail in a few days. ". Так что будьте аккуратны, всем удачи.
 

akok

Команда форума
Администратор
Сообщения
17,607
Реакции
13,434
Баллы
2,203
Расшифровки можете не ждать. Сервера арестованы, бекапа ключей нет.
 
Сверху Снизу