Printable View
Требуется помощь с расшифровкой файлов.
Файлы зашифрованы расширением cpt.
Везде раскиданы файлы PAROL.txt с просьбой связаться с вымогателями по почте [email][email protected][/email].
Прикладываю логи.
Есть одинаковые файлы, в смысле зашифрованный файл и его оригинал, запаковал и приложил в архиве.
Путь заражения - подобрали пароль к RDP, все пароли сменены.
Основной вопрос - возможна ли расшифровка.
Да, оплатил Помогите+.
Если расшифровка возможна, сразу же оплачу и Расшифровку.
Уважаемый(ая) [B]AlexeyShtele[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Пока набирал сообщение, выкинуло с сайта. Напишу короче.
Связались с злоумышленниками, те на пробу расшифровали один файл, перевели им деньги (12000 руб) через обменник в биткоины, получили программу для расшифровки + ключ. (ccrypt.exe + cygwin1.dll + svpass.loc)
До этого пытались найти ключ программой восстановления удаленных файлов - все было затерто. Служба теневого копирования также была отключена и все затерто.
Делайте бэкапы (на внешние носители), нестандартные пароли, и не выставляйте сервера с RDP в интернет, даже если Вам удобно работать из дома.
Программу для расшифровки пытался приложить, но ограничение на объем залитых файлов.
Проблема решена, спасибо, помощь не требуется.
Без ключа программа расшифровки всё равно бесполезна.