Поймал шифратор Elbie как расшифровать файлы?

Question

[MadDeee]

Здравствуйте, пару дней назад сотрудник поймал шифратор "Elbie" кто сталкивался с таким шифратором? Дайте пожалуйста хоть какую-нибудь наводку как расшифровать файлы, буду признателен. Спасибо.

Comments

[mayton2019]

Вот тут пишут про удаление самого тела вируса https://www.pcrisk.com/removal-guides/20598-elbie-...

Но вот как насчет вернуть файлы назад - непонятно. Я-бы спорил сразу на бутылку Jack Daniels что файлы вы потеряли навсегда.

Answer 1

[Everything_is_not_so_bad]

Спрашивай у производителей антивирусов, может, кто-то из них имеет инструмент для расшифровки.

А резервная копия файлов имеется?

Comments

[MadDeee]

к сожалению резервной копии нет... тогда бы я тут не поднимал данный вопрос)

[CityCat4]

Да конечно же нет - если бы была, восстановил бы. Но тут тоже не маги-волшебники сидят :) TC, спрашивай у каспера, дрвеба и прочих - может у них есть ключ расшифровки, не все авторы шифровальщиков гуру, если и чайники.
Но если нет, а данные ценные - я не шучу, лучше забашлять. Потому что каспер иже с ним может полгода твой тикет жевать, а потом сказать - сорри, не шмагла. У знакомой так погиб архив семейных фоток за десять лет :)
Ну и тебе - сильнейший урок на будущее.

(Однажды мы словили шифровальщика - глупый внешний исполнитель занес через дыру в RDP. Это обошлось нам в один день работы бухгалтерии (который не попал в бэкап), после чего доступ по RDP для внешних стал открываться только на время работы, бэкап перенесен на другое время, тот чел больше с нами не работал. Бэкапы - основа жизни :) )

Answer 2

[Вадим]

Это Phobos, расшифровки нет.