phobos Шифровальщик decrypt@techie.com ~.MNX

[itcenter]

Зашифровались данные в ночь с 20.11.2022 на 21.11.2022.
Требования злоумышленника найти не удалось.
Файлы типа 1Cv8.1CD.id[присвоенный ID].[decrypt@techie.com].MNX
Telegram.exe.id[9A339C28-3426].[decrypt@techie.com].MNX
Документация.doc.id[9A339C28-3426].[decrypt@techie.com].MNX

Addition.txt FRST.txt virus.rar

[Sandor]

Здравствуйте!

 

Тип вымогателя Phobos, расшифровки нет, к сожалению.

[itcenter]

Есть информация что сеть источника имеет следующий адрес: 62.233.50.117, может быть это поможет.

[Sandor]

Ознакомьтесь со статьей. Там возможно это будет нужно.

Адрес раздаётся провайдером Sierra московской области.

[Sandor]

@El52rus, во-первых, не нужно выкладывать в общий доступ вредоносные файлы.

Во-вторых, по правилам раздела вы не можете отвечать в чужой теме.

И в-третьих, без приватного ключа, который находится у злодеев, всё это бесполезно.