Шифровальщик id[50B5E502-3268].[ghost@mm.st].grt

[AndrewPSK 0]

Добрый день. Поймали вирус-шифровальщик, проломились через rdp и попортили большую часть инфы. Система на зараженном компьютере переустановлена, поэтому логов нет. По данным файлы зашифрованы Trojan.Encoder.3953 v5.

Во вложении архив с примерами 2-х зашифрованных файлов.

Дополнительно прикрепляю файл лога.

 

Шифровальщик.rar

web_log.txt

Изменено 22 августа, 2022 пользователем AndrewPSK

[thyrex 1 411]

С расшифровкой помочь не сможем.