Как расшифровать файлы?

Question

[BohdanchukVL]

Доброго времени суток. После включения серверного компютера на windows srever 2003 запустилься readme.txt. Сам вирус я кажется убил SpyHanter-ом. А вот с востановлением файлов проблема. Использовал rector decryptor от Kasperskу и еще несколько. Результатов они не дали.
Вот ссылка на шифрованые файлы readme вируса и логи https://fex.net/#!575775848160

Comments

[Антон Уланов]

Как вирус у вас определился? сделали ли вы снимок hdd перед дешифровкой?

[BohdanchukVL]

Честно говоря не помню. Как какй-то malware и что-то еще было о FileRenameOperations.
Снимок hdd не делал потому-что дешифретор хоть и определял что-то, по сути не обработал ни одного файла.

[Антон Уланов]

шансов на восстановление теперь 0. на будущее перед тем как делать какие либо операции с поврежденными(зараженными) данными снимают копии дисков и работают уже с копиями

Answer 1

[АртемЪ]

Ссылка не нужна.
Если зашифрованы - расшифровать никак не получится.

Спасти данные - шанс есть.
В первую очередь - ничего не писать на диск, минимизировать все телодвижения.
Во вторую очередь посмотреть есть ли теневые копии нужного тома - если есть, то скорее всего данные удастся спасти.
Выполните следующую команду с правами администратора vssadmin list shadows и посмотрите вывод.
Если сами не разбираетесь можете скинуть вывод команды сюда.

А вообще единственная надежная защита от шифровальщиков это бэкап!.

Comments

[BohdanchukVL]

"Отсутствуют элементы, соотвесивующие запросу"

[АртемЪ]

BohdanchukVL, увы, если теневых копий нет - все пропало.
Смотрите в сторону бэкапа.

Answer 2

[BohdanchukVL]

Кое что дал rectordecryptor, но файл через файл