rasskazov
21.07.2017, 10:42
Поступил компьютер с зашифрованными данными на жёстком диске. Зашифрованные файлы (документы, таблицы, изображение, 1С-базы и т.д.) преобразованы в формат FILENAME.EXTE.
FILENAME состоит из 32-х рандомных символов из [A-Z,0-9].
В каждой директории с зашифрованными файлами текстовый файл с именем _HELP_INSTRUCTION.TXT, содержание которого имеет:
Hello!
Attention! All Your data was encrypted!
For specific information, please send us an email with Your ID number:
[email protected]
[email protected]
[email protected]
We will help You as soon as possible.
DECRYPT-ID-{уникальный-ID}
Этот вирус-шифровальщик был зафиксирован экспертом в области безопасности Марчелом Ривьеро (Marcelo Rivero) 13 июля:
https://twitter.com/MarceloRivero/status/885621761836027908
Господа, с чего начать поиск решения по расшифровке данных. Информации по этому шифровальщику очень мало.
FILENAME состоит из 32-х рандомных символов из [A-Z,0-9].
В каждой директории с зашифрованными файлами текстовый файл с именем _HELP_INSTRUCTION.TXT, содержание которого имеет:
Hello!
Attention! All Your data was encrypted!
For specific information, please send us an email with Your ID number:
[email protected]
[email protected]
[email protected]
We will help You as soon as possible.
DECRYPT-ID-{уникальный-ID}
Этот вирус-шифровальщик был зафиксирован экспертом в области безопасности Марчелом Ривьеро (Marcelo Rivero) 13 июля:
https://twitter.com/MarceloRivero/status/885621761836027908
Господа, с чего начать поиск решения по расшифровке данных. Информации по этому шифровальщику очень мало.