Шифровальщик [email protected]

Ночью произошла атака вируса, зашифровал все документы, базы 1с и прочее как на жестких дисках сервера, так и на файл-сервере, куда был доступ. По всему диску разбросаны текстовые файлы How_return_files.txt с адресами электронной почты (всего 4шт). Написал письмо, пока ответа нет. Файлы на файл-сервере удалось восстановить (спасибо FreeBSD + ZFS), поэтому у меня есть зашифрованная и незашифрованная версия документов, во вложении архив с одним из файлов. Проверку AutoLogger-ом сделал, отчет во вложении.

Уважаемый(ая) [B]tim2k[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Вобщем, заплатили. Сначала требовали $2500 в биткоинах, сторговались до $750 сославшись на то, что 2500 слишком большие деньги в России. Обменник рублей на биткоины искали на bestchange.ru (ссылки, которые предлагал вымогатель, неработоспособны в России). Платили с карты, обменник потребовал фотографию карты на фоне страницы - чтобы избежать проблем с правоохранительными органами (например, если карту украли у владельца), т.к. сами обменники находятся в России. Оплачивали сразу на кошелек вымогателя, обменники при этом не соглашаются вписывать нужный нам комментарий к платежу, хотя это, вроде, и необязательно. Платить сразу вымогателю более рисковано, но быстрее и дешевле - при переводе (оказывается) берется комиссия. Примерно через час после оплаты вымогатель увидел деньги и прислал ссылку на архив с декриптором, в письме также указал ключ для расшифровки.