Перейти к содержанию

Шифровальщик trojan.encoder.25389 шифрует с расширением .rty


Рекомендуемые сообщения

Добрый день, оставил включенным на ночь компьютер, с утра проснулся, файлы зашифрованы с расширением .rty и все локальные диски, кроме системного "C", недоступны, как я понял с помощью команды chkdsk, все мои ссд кроме системного в формате RAW

Вопроса получается два, можно ли расшифровать мои данные и как вернуть доступ к файлам на дисках в формате RAW

Спасибо

 

Addition.txt FRST.txt Shortcut.txt файлы и записка.rar

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте!

 

Вижу, вы перебрали уже некоторое количество утилит для расшифровки.

Пока определяем тип вымогателя, но скорее всего расшифровки нет. 

21 час назад, Spok сказал:

как вернуть доступ к файлам на дисках в формате RAW

Боюсь - никак.

 

Точнее, можно попытаться вернуть данные из RAW областей средствами восстановления данных/дисков. Но для подобной работы нужны опыт и знания.

Ссылка на сообщение
Поделиться на другие сайты

Ситуация следующая: файлы зашифрованы Xorist. Информация по расшифровке отправлена Вам в ЛС.
Но в вашем случае был некий симбиоз с чем-то иным: оставили в целости некоторые диски и разрушили структуру остальных.

  • Like (+1) 1
Ссылка на сообщение
Поделиться на другие сайты
  • safety закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Tadmin
      От Tadmin
      Около года или двух назад один из наших корпоративных пк был заражен шифровальщиком, на нем хранилось множество фотографий, которые зашифровались, тот пк был сразу отформатирован, но перед этим зашифрованные файлы были перемещены, сейчас в них появилась нужда, прикрепляю пример зашифрованных файлов.
      hopeandhonest@smime.ninja.zip
    • DimonD
      От DimonD
      Добрый день. Помогите пожалуйста с расшифровкой файлов? так же на сервак ктото споймал эту гадость. 
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • iLuminate
      От iLuminate
      Есть подозрение на взлом, так как при переходе C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Администрирование - Ярлык появляется ярлык которые указан на скриншоте.

      FRST.txt Addition.txt
    • JhonD
      От JhonD
      Добрый день, посмотрите, есть ли надежда на восстановление файлов. 
      Addition.txt CONTACT_US.txt FRST.txt АКТ на списание ГСМ.DOCX
    • upvpst
      От upvpst
      Добрый день! В сеть проник зловред подробно описанный по ссылке https://id-ransomware.blogspot.com/2023/04/dchelp-ransomware.html.
      Возможности зайти на сервер нет, так как файловые системы отображаются как нечитаемые. Пробуем вытащить файлы через R-Studio, Disk Drill и иные утилиты восстановления данных. Сталкивался ли кто-то еще с этими гадами? Есть ли выход?

×
×
  • Создать...