VictorMN

А возможно дешифровать без файла keylist.txt ? R-Studio и R.Saver не нашли(( сейчас проверяю Recuva (глубокий анализ - 5 часов), но не факт что найдет. Есть какие-нибудь шансы дешифровать?

новые образцы http://dropmefiles.com/oXV1J все файлы размер которых меньше 100Кб после шифрования занимают ровно 100Кб если файл больше 100Кб, то размер оставляет оригинальный и еще вирус шифровал файлы только 2017 года

последние образцы подошли? возможно будет дешифровать?

новые образцы http://dropmefiles.com/oXV1J файлы в c:\adfs можно удалять? я пока их переименовал

вот образцы. это то что сходу нашел. если нужны еще, то буду дальше искать. http://dropmefiles.com/oXV1J

есть в каждой папке с зашифрованными файлами вот текст Чтобы расшифровать файлы, пишите: ggghhh123@meta.ua Укажите свой ПИН: 40

просмотрел журналы ничего не нашел. ошибки которые касаются ezvitinfo начались давно. за 17-20.07 ничего явно указывающего на вирус не нашел(((. может я не туда смотрел? подскажите куда глянуть? безопасность.rar приложение.rar система.rar

не исключено. medoc на компьютере тоже есть есть шанс расшифровать файлы?

в папке C:\adfs R-studio находит только эти же 2 файла fmon.exe и winsrvs.exe

в папке 2 ехе файла: fmon.exe и winsrvs.exe странно что в логах нет. на диске F: много зашифрованных файлов. похоже он избирательно шифрует файлы

к имени каждого зашифрованного файла добавлено ___ggghhh123@meta.ua

Добрый вечер. вот логи frst frst_logs.rar

В систему залез вирус. зашифровал базы и другие файлы. Подскажите, можно дешифровать все зашифрованное добро, и как можно это сделать или кто может помочь? CollectionLog-2017.07.20-17.52.zip