phobos Шифровальшик .[jabber paybtc@sj.ms].Caley

[it-eng2]

Заразились вирусом шифровальщиком .[jabber paybtc@sj.ms].Caley
В прикреплении зашифрованные файлы и требования.
Просим помощи в расшифровке и обнаружении. Заразились, предположительно, по RDP. Вредоносный файл обнаружить пока не можем. На рабочем столе только файлы info с требованиями (в прикреплении). Антивирус никак не реагирует.
Заранее благодарны за информацию

Шифровальщик.rar

Изменено 8 февраля, 2020 пользователем it-eng2

[thyrex]

Здравствуйте.

Порядок оформления запроса о помощи.

Логи прикрепите к следующему сообщению в данной теме.

 

Скорее всего заработали Phobos Ransomware. Расшифровки нет.