RedviKING

вот у меня мысль шальная проскользнула - а не может это быть не шифрование, а "сдвиг" по файловой системе диска?

Вот еще пример - один и тот же файл на своем месте и скопированный в корень того же диска

Не совсем. Потеря информации происходит при копировании файла. Скриншот выше сделан для того же файла, что и приложенный ранее в архиве. Сейчас проверил еще раз - на исходном месте файла, он не пустой (в HEX редакторе открывается как на скриншоте), если же я его копирую на другой диск, то в HEX редакторе уже одни нули. а что за удаленный файл видит Hetman при распаковке приложенного в самом начале архива?

Ааа... Вот почему злоумышленник тестовый файл просил заархивировать через zip без сжатия...

Я может что не так понимаю, но на нули не похоже

злоумышленники успешно расшифровали рандомный присланный им файл "забитый нулями". Как так?

Жесть... Спасибо за оперативный ответ

упс, логи не с того компа, прикладываю корректные Addition.txt FRST.txt

Добрый день! Поймали шифровальщик на удаленном рабочем компе. Поражена оказалась только папка с общим доступом. Прикладываю зашифрованный и оригинальный файл, логи и записку Addition.txt FRST.txt 111.rar ВЕРНУТЬ ВАШИ ФАЙЛЫ.txt