ryuk Просьба помочь с расшифровкой RYUK

[Temirlan 0]

Добрый день!

Зашифровались файлы, добавились расширения  [vulcanteam@onionmail.org].RYK.backup

Помогите, пожалуйста

RyukReadMe.txt

hrmlog1.rar

Изменено 7 апреля, 2023 пользователем Temirlan

[Sandor 1 252]

Здравствуйте!

 

Прочтите и выполните Порядок оформления запроса о помощи

[Temirlan 0]

Добрый день!

Зашифровались файлы, добавились расширения  [vulcanteam@onionmail.org].RYK.backup

Помогите, пожалуйста

Addition.txt FRST.txt зашифрованный файлы.rar

[Sandor 1 252]

Вижу, вы запускали RakhniDecryptor.1.40.0.0, верно? Из-за этого к зашифрованным файлам добавилось расширение backup

Кстати, какой пароль на архив?

[Temirlan 0]

Да, запускал Aa123456

 

Изменено 7 апреля, 2023 пользователем Temirlan

[kmscom 2 286]

Сообщение от модератора kmscom

Темы объединены

 

[Sandor 1 252]

И что, с помощью Rakhni получилось расшифровать или нет?

Спрашиваю, т.к. в архиве есть два зашифрованных и два их оригинала.

[Temirlan 0]

Только что, Sandor сказал:

И что, с помощью Rakhni получилось расшифровать или нет?

Нет минуты 2-3 искал и все, Выдал уведомление не удалось расшифровать файлы

[Sandor 1 252]

А оригиналы (файлы эксель) просто нашли на другом ПК?

[Temirlan 0]

3 минуты назад, Sandor сказал:

И что, с помощью Rakhni получилось расшифровать или нет?

Спрашиваю, т.к. в архиве есть два зашифрованных и два их оригинала.

не открываются они 

 

[Sandor 1 252]

Странно, у меня открываются.

[Temirlan 0]

Только что, Sandor сказал:

А оригиналы (файлы эксель) просто нашли на другом ПК?

 

2 минуты назад, Sandor сказал:

Странно, у меня открываются.

до этого не открывались файлы, есть оригинал и зашифрованый файл

 

Как удалить все зашифрованные файлы ?

 

[Sandor 1 252]

Если открываются, хорошо.

Сделайте поиск по маске *.backup и удалите.

[Temirlan 0]

спасибо, Можно еще раз просканировать на вирусы? Какие прораммы посоветуете ?

14 минут назад, Sandor сказал:

А оригиналы (файлы эксель) просто нашли на другом ПК?

нет, до этого разными дешифраторами сканировал и все 

 

[Sandor 1 252]

Судя по логам Farbar, активного заражения не видно.

 

Возьмите на заметку - Рекомендации после удаления вредоносного ПО