Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Зашифрованы файлы в формате "353436383735364436323733324536343632"без расширения , CryptConsole3; ransom_note: README.txt

Добрый день. Просьба помочь в решении данной проблемы. Зашифрована большая часть файлов разных форматов вида "353436383735364436323733324536343632" цифры везде разные, чем глубже папка с файлами тем имя длиннее. Файл README  в каждой папке.
Изменено: Дмитрий Сорокин - 30.10.2018 07:14:18
добавьте образ автозапуска зашифрованной системе.

по расшифровке, напишите в [email protected] если вы  лицензионный пользователь ESET
это CryptConsole 3.
Дешифровать данные файлы на текущий момент невозможно
Цитата
Андрей Калинин написал:
это CryptConsole 3.
Дешифровать данные файлы на текущий момент невозможно

судя по детекту на ID-Ransomware - CryptConsole 3

Цитата
This ransomware has no known way of decrypting data at this time.

It is recommended to backup your encrypted files, and hope for a solution in the future.

Identified by

   ransomnote_email: [email protected]

Click here for more information about CryptConsole3
https://id-ransomware.malwarehunterteam.com/identify.php?case=29551edc4ed64d5904506bd0a7cfec78ceb13b03
Ночь произошло подключение пользователя по RDP, все доступные пользователю файлы, а это в основном базы 1С, зашифрованы.

Пример зашифрованного файла и прилагаемое сообщение во вложении.

Там же подозрительный файл с рабочего стола пользователя.

Жду помощи!

Заранее спасибо!
@Константин Григорьев,

если у вас есть лицензия на антивирусный продукт ESET, сделайте запрос в [email protected]
+
если необходимо проверить сервер, сделайте образ автозапуска системы
судя по зашифрованному файлу и записке о выкупе, это

Цитата
Blackout
Для этого вымогателя пока нет способа дешифровки данных.

Сделайте бэкап зашифрованных файлов, может в будущем будет дешифровщик.

Опознан как

   sample_extension: <base64>
https://id-ransomware.malwarehunterteam.com/identify.php?case=642c79f9bb7defb6cfd16320d0caa4139cec0178

хотя может быть и неверный детект
-----
update: Скорее всего это CryptConsole3
Помогите с расшифровкой. Зашифровал все
Цитата
Павел Фокин написал:
Помогите с расшифровкой. Зашифровал все
Павел,
это не Wannacash,
скорее всего Cryptoconsole3, пока что без расшифровки.
Цитата
Help with file recovery!
PERSONAL ID
es0ZLoV9uyGg2WtraIlCV0rqxF0WvbnfNwuBYuEl
----------------------
Send (PERSONAL ID):
[email protected]

----------------------

Если у вас есть лицензия на продукт ESET напишите в техподдержку [email protected]

если нужна помощь в очистке зараженной системы, добавьте на форум образ автозапуска из зашифрованной системы.
так и что делать? лицензии нет
Читают тему