Файлы зашифрованы server2003

[Barys Zhuk]

Здрайствуйте. Обнаружил сегодня на сервере зашифрованные файлы с расширением .block в некоторых папках. В этих папках появились файлы "КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt" с содержанием:
ВНИМАНИЕ!!!ВАШИ ФАЙЛЫ ЗАШИФРОВАНЫ, И ЭТО ФАКТ. КОЛ-ВО ПОПЫТОК ВВОДА ПАРОЛЯ -10, ПОСЛЕ ЭТОГО ВОССТАНОВЛЕНИЕ ФАЙЛОВ
БУДЕТ НЕВОЗМОЖНО.


НЕ РЕКОМЕНДУЕТСЯ:
- ПРОВЕРЯТЬ КОМП АНТИВИРУСОМ;
- ПЕРЕУСТАНАВЛИВАТЬ ВИНДОВС;
- ПЫТАТЬСЯ ВОССТАНОВИТЬ ДАННЫЕ САМОСТОЯТЕЛЬНО.


ВСЕ ЭТИ ДЕЙСТВИЯ - БЕСПОЛЕЗНАЯ ТРАТА ВАШЕГО ВРЕМЕНИ И УСИЛИЙ, А ТАКЖЕ РЕАЛЬНЫЙ РИСК ПОТЕРЯТЬ ВСЮ ИНФОРМАЦИЮ НАВСЕГДА. НЕ УСЛОЖНЯЙТЕ СВОЕ ПОЛОЖЕНИЕ, ЛУЧШЕ ПИШИТЕ НА:
[email protected]


И ВСЕ БУДЕТ ХОРОШО. ДО СКОРОГО.


Нужна помощь в расшифровке

Во вложении зашифрованный и оригинальный файл от 1С бухгалтерии
https://www.dropbox.com/s/2f8r3ocwqtmg5qe/1Cv7.rar?dl=0

[Info_bot]

Уважаемый(ая) Barys Zhuk, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

http://virusinfo.info/pravila.html

[mike 1]

+ Других типов зашифрованных файлов не нашлось?

[Barys Zhuk]

выслал что важнее
https://www.dropbox.com/s/0b89si6ye0...D0%B5.rar?dl=0
https://www.dropbox.com/s/z76g4qm1oi...%B5_2.rar?dl=0

просканировать сервер сейчас нет возможности, есть только жесткий диск с зашифрованными файлами, и важны только базы данных 1С Бухгалтерия

[mike 1]

Помимо логов еще нужно тело шифратора.

[Barys Zhuk]

а как и где его искать это тело ? подсказать можете ?
привез сервер. сейчас попробую запустить и сделать логи

[mike 1]

Делайте логи пока что дальше видно будет в каком направлении нужно будет двигаться.

[Barys Zhuk]

не удалось запустить систему, а в РЕ не делаются логи почему-то. в приложении похоже что тело шифровальщика

[mike 1]

Логи из среды Windows PE не нужны. Логи нужны из обычного режима.

[Barys Zhuk]

Загрузиться в обычном режиме никак не удается, похоже зашифровался и весь диск С . по ссылке тело шифровальщика или вируса.
[удалено]

без логов сможете помочь с расшифровкой ?

[mike 1]

по ссылке тело шифровальщика или вируса.

Не надо здесь вирусы выкладывать. У нас для карантинов есть специальная форма вверху темы.

без логов сможете помочь с расшифровкой ?

Думаю да, если в DrWeb захотят обновить утилиту без официального запроса в их техподдержку.