Шифровальщик [veerafa@airmail.cc].bot зашифровал файлы

[genapm 0]

Шифровальщик  зашифровал файлы на компьютере. Скорее всего взломали RDP, выясняем.

все файлы вида TeamViewer_Setup (1).exe.id-12B02695.[veerafa@airmail.cc].bot

Есть ли вероятность расшифровки?

Пример исходных и зашифрованных файлов.zip

report2.log

CollectionLog-2019.11.12-22.00.zip

CollectionLog-2019.11.12-22.04.zip

report1.log

[thyrex 1 468]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

[genapm 0]

сделал...

FRST.rar

[thyrex 1 468]

Скорее всего расшифровки нет.

 

Сообщений от вымогателей для связи с ними я в логах не обнаружил. Есть такие или, например, картинка на Рабочем столе сменилась?

[genapm 0]

Никакой информации о вымогателях нет. Написал письмо на почту, указанную в имени файла. Пришел ответ.

Хотят 0.25 BTC. Попросил доказать возможность расшифровки и послал вымогателям пару небольших файлов.

Молчат...