Опознать шифровальщик

[alibek]

Не подскажете, кто такой?

 

!!!Your files have been encrypted!!!
To recover them, please contact us via email:
Write the ID in the email subject

ID: C72CF61761F55F8927EEEF9C25152707

Email 1: intelligence1spy@gmail.com
Email 2: intelligence1@onionmail.org

To ensure decryption you can send 1-2 files (less than 1MB) we will decrypt it for free.

IF 48 HOURS PASS WITHOUT YOUR ATTENTION, BRACE YOURSELF FOR A DOUBLED PRICE.
WE DON'T PLAY AROUND HERE, TAKE THE HOURS SERIOUSLY.

 

Все файлы переименованы, у большинства расширение inl3.

[jffulcrum]

В публичных справочниках вроде Зашифрованные файлы - расширения, форматы файлов такого нет. Если это что-то от бизнеса, и бекапов нет - идите к Касперскому или ДокторВеб, ну или у КриптоШерифа попытайте счастья (но это проект врагов, так что не стоит им отправлять файлы с персданными или паролями от оборудования)

[alibek]

Это личное (домашний ПК), там фото и всякое прочее.

Жаль.

 

P.S. Ребенок работу искал. Нашел, блин.

[sdy_moscow]

2 часа назад, alibek сказал:

Это личное (домашний ПК), там фото и всякое прочее.

Жаль.

 

P.S. Ребенок работу искал. Нашел, блин.

У детей и жены давно свои личные ноутбуки, фотов бэкапе на синолоджи, именно из этих соображений.

[ipaddr.ru]

4 hours ago, alibek said:

Это личное (домашний ПК), там фото и всякое прочее.

Windows? Вне зависимости от результата расшифровки, посчитайте за урок и не ставьте больше. Для дома уже давно можно использовать как макось, так и линукс или chromeOS.

  

1 hour ago, sdy_moscow said:

фотов бэкапе на синолоджи

А ну как и бэкап окажется зашифрованным шифровальщиком под виндой на сетевой шаре?

[sdy_moscow]

17 минут назад, ipaddr.ru сказал:

Windows? Вне зависимости от результата расшифровки, посчитайте за урок и не ставьте больше. Для дома уже давно можно использовать как макось, так и линукс или chromeOS.

  

А ну как и бэкап окажется зашифрованным шифровальщиком под виндой на сетевой шаре?

Копируете сперва в шару, а потом переносите в веб интерфейсе в реад онли....

[straus]

Подумалось... Видимо я с двумя NAS, резервным подключаемым карманом и периодическими бэкапами на DVD (а ранее и на ленты) не очень-то и параноик.

[alibek]

Да, теперь наверное буду офлайн -бэкап делать.

На сетевом диске тоже все зашифровано.

[Глеб Высоцкий]

По ходу, это старый (не)добрый ВанаКрай. Покорный слуга попадал лет шесть-семь назад. Бомба была в файле-вложении к письму типа счёт от Ростелекома. Коллега сдуру его открыл. При следующем перезапуске - Волошуев, вот Вам меч. 

Компьютер был не домашний, а рабочий, и грохнулись все доки по проекту, который надо было ехать делать вот прям щас. 

Кинулись в фирму, которая занимается восстановлением данных. В ЕКБ таких штуки три-четыре, но с этими уже работали, они нам пару раз восстанавливали посыпавшиеся винты - практически полностью. Они сказали - бесполезно, платите или выбрасывайте комп вместе со всей инфой. 

Поэтому выполнили все инструкции мошенников и заплатили чето типа одного биткоина - по тем временам тысяч 40 рублей. Всё расшифровали по честному. Оставили ли в компе какого червя - не знаю, больше проблем не было. 

[dryukov]

zfs + sms когда журнал резко начал расти.

Edited January 6, 2025 by dryukov