EnCiphErEd Зашифровали файлы и диски

[pc2work]

Здравствуйте. На сервере с базами данных зашифрованы файлы на системном разделе. Диски с Данными зашифрованы полностью. В диспетчере дисков диски с данными определяются как RAW.

Помогите пожалуйста.
Оформлю подписку Помогите+, только нет возможности оплатить через PayPal.

Файл EnCiPhErEd_3.exe.txt (445.2 Кб)
самораспаковывающийся архив с паролем 123123123
внутри примеры зашифрованных данных. Незашифрованные копии ищем.

[Info_bot]

Уважаемый(ая) pc2work, спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[pc2work]

в прикрепленном архиве EnCiPhErEd_primer_123123123.exe.txt (202.1 Кб) пример зашифрованного и оригинального файла
пароль 123123123

[Sandor]

Здравствуйте!

Вам повезло, для этого вымогателя есть инструмент.

"Пофиксите" в HijackThis:

O4 - Global User Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
O4 - User Startup: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt

Прочтите ЛС.

[pc2work]

Спасибо. Файлы на системном диске попробую расшифровать. А как расшифровать диски?

[Sandor]

В предложенной утилите есть возможность выбора папки или файла (кнопка Add file(s)). Или вы спрашиваете о каких дисках?

[pc2work]

Диск d и Е в диспетчере отображается, как raw. Они тоже скорее всего зашифрованы.

[Sandor]

Ранее этот вымогатель не повреждал структуру диска. Либо у него появился новый функционал, либо это совпадение. Нужно пробовать восстановить разметку дисков спец утилитами (пример). Прежде чем выполнять какие-либо действия, рекомендую сохранить чем-то типа Acronis полный образ дисков. Но это тема для другого форума.