rector COMODO@EXECS.COM зашифрованные картинки

[Андрей1980 0]

Знакомая принесла жесткий диск с зашифрованными фотками. плачет, фото детишек недоступны.

Системы на нем нет никакой. Мой комп проверять на вирусы смысла нет, поэтому логов  Farbar Recovery Scan Tool выкладывать не буду.

Файлов вируса тоже не нашел.

зашифрованные файлы.zip

[Sandor 1 253]

Здравствуйте!

 

А записки с требованием выкупа тоже не нашли? Это может быть hta или txt файл и как правило он разбросан по всем папкам.

[Андрей1980 0]

Здравствуйте! К сожалению ничего такого не нашел. На инфицированном компе было два диска: системный (там все снесли и накатили новую операционную систему) и хранилище где были фотки... пошарил поиском на обоих. текстовые файлы ничего не содержат о выкупе, *.hta  не нашел. есть какие-то *.thm... но они содержат превьюшки видеороликов (может фотоаппарат их делал... не знаю)

[Sandor 1 253]

Ещё некоторое время подождите, пытаемся определить тип вымогателя.

Только сразу скажу, что шансов на успех ничтожно мало.

[thyrex 1 468]

Старый Rector (Pirat edition). Файлы были зашифрованы в 2013 году, а понадобились, похоже, только сейчас.

 

Увы, без шансов

[mike 1 1 093]

Добрый день. Ваши файлы https://disk.yandex.ru/d/7cuCazWD9xsK0w