Перейти к содержанию

Sibgaba

Новички
  • Публикаций

    2
  • Зарегистрирован

  • Посещение

Репутация

0

Информация о Sibgaba

  • Статус
    Новичок

Посетители профиля

Блок последних пользователей отключён и не показывается другим пользователям.

  1. Вы были правы! Подбирая папки для сравнения брал архивы (эти же файлы были выложены в свое время на ФТП откуда я и брал оригиналы) И внезапно оказалось что с моменты выкладывания на ФТП их там пережали другим архиватором (отсюда и другой размер) Поискал другую пару файлов (нашел в исходящих письма с аттачами) и все полетело. Файлы успешно восстанавливаются через Emsisoft Decryptor for Globe2! (https://www.emsisoft.com/ransomware-decryption-tools/globe2) Спасибо вам за ценную мысль
  2. Словили шифровальщика Зашифрованные файлы - переименованы (исходное имя и расширение файла не сохраняются) Все зашифрованные файлы имеют расширение .encrypted После инцидента система была установлена с нуля (Farbar Recovery Scan Tool запускался уже после переустановки системы) Шифрование было произведено ночью, файл с телом шифровальщика найден не был. Базы данных, которые на момент шифрования были монопольно заняты своими службами - не подверглись шифрованию. Файлы с расширениями exe, dll, lib, bat и некоторыми специфическими расширениями - остались не тр
×
×
  • Создать...