И снова шифровальщик [email protected] [Trojan-Ransom.Win32.Crusis.to]

Собственно в аналогичной теме, выяснил всё что нужно. Удалять вирус и лечить систему не планирую, вопрос только в расшифровке фалов. Такое возможно, без оплаты вымогателю и что для этого нужно?
[COLOR=#333333][FONT=ForoSans]Спасибо [/FONT][/COLOR]

Более подробно про шифровальщик:
[COLOR=#333333][FONT=ForoSans]https://www.hybrid-analysis.com/sample/151921dc5a3d72cdce14bf08c728c40b7ff0b1a555014163cbff375886ea411d?environmentId=100
[url]https://www.virustotal.com/#/file/151921dc5a3d72cdce14bf08c728c40b7ff0b1a555014163cbff375886ea411d/detection[/url]


[/FONT][/COLOR]

Уважаемый(ая) [B]f@ther[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Обнаружил работоспособный exe файл вируса, скопировал и запустил на полностью изолированной виртуальной машине. Всё прошло идеально, файлы зашифровало невероятно быстро и появилось полностью аналогичное сообщение только сменился ID (Write this ID in the title of your message F0F966AD)
Могу предоставить образец вируса, файлов с виртуалки и с зараженной машины.

Проблема в том, что в случае грамотно написанного шифровальщика, ни наличие исходного файла, ни самого исполняемого файла не помогут - требуется ключ, которого на зашифрованном компьютере [U]нет[/U].

[QUOTE=Vvvyg;1492122]Проблема в том, что в случае грамотно написанного шифровальщика, ни наличие исходного файла, ни самого исполняемого файла не помогут - требуется ключ, которого на зашифрованном компьютере [U]нет[/U].[/QUOTE]

В общем, для тех кто так же как и мы пострадает от вымогателя Trojan-Ransom.Win32.Crysis.to с почтой [email][email protected][/email] и зайдет в эту тему из поиска сообщу интересную новость мне удалось частично восстановить данные в 1С на начало месяца (да мы автоматически делали копии, да мы их хранили на том же сервере и больше никуда регулярно не сохраняли), при том что шифровальщик полностью всё зашифровал + удалил все теневые копии + все файлы он сначала копирует -шифрует и только потом удаляет испорченный оригинал! Но одну возможность восстановления наш злой гений всё же пропустил мимо.
Всем удачи[URL="https://virusinfo.info/showthread.php?t=220914"]!
[/URL]

Какую именно возможность, поделитесь.