criptomangizmo Зашифровали файлы на рабочем ПК, емайлы вымогателей help@room155.online и room155@tuta.io. Расширение файлов изменилось на CyiHMxBuf

[ОСЭП]

Добрый день.

Рабочий ПК подвергся атаке шифровальщика. ОС загружается, есть возможность выполнять навигацию по папкам. Рабочие файлы в папках изменили свое расширение с привычных docx, xlcx, pdf на CyiHMxBuf.

Так получилось что Касперский был выключен мной пару недель назад (настраивал доступ к специфичным гос сайтам), так и забыл его включить, в это время вирус видимо и попапал с очередной влэшки, которые приносят по работе с других организаций. Учетная запись пользователя с правами локального администратора.

Логи и шифрованные файлы с письмом вымогателей прикрепляю.

 

Addition.txt FRST.txt virus.7z

[thyrex]

2 часа назад, ОСЭП сказал:

в это время вирус видимо и попапал с очередной влэшки

наивность зашкаливает.

 

Шифровальщики на флешках не распространяются.

 

С расшифровкой помочь не сможем.

[Sandor]

Описание вымогателя.