xorist неизвестный шифровальщик .rfg nikminch@bk.ru

[pelmen 0]

Принесли компьютер, зашифрованы файлы xlsx, базы 1с 1CD, текстовые, графические.

При этом оставлен системный раздел, все другие разделы как будто стёрты, попытки восстановить данные ничего не дали.

Образец вируса поймать не удалось, проверка CureIt ничего не показала.

Прикладываю логи из программы FRST а так же образцы зашифрованных файлов и текст с требованием в архиве.

 

анализ и образцы файлов.zip

[thyrex 1 468]

Присылать лучше зашифрованные файлы популярных форматов (документы приложений Office, например), а не обычные текстовики, не имеющие никакого внутреннего формата. 

[pelmen 0]

Хорошо, приложу вечером.

 

Что ещё можно предпринять?

[pelmen 0]

прикладываю образцы зашифрованных файлов.

исходные найти не удалось.

 

образцы.zip

[pelmen 0]

Попытался восстановить данные со второго SSD, где была база 1с, он полностью чистый.

[thyrex 1 468]

Извините за задержку с ответом.

 

Ситуация следующая: файлы зашифрованы Xorist. Информация по расшифровке отправлена Вам в ЛС.

Но в вашем случае был некий симбиоз с чем-то иным: оставили в целости некоторые диски и разрушили структуру остальных.