phobos шифровальщик

[Marg 0]

Добрый день,

помогите пожалуйста разобраться,

главный компьютер был включен на выходные, через удаленное соединение 09,12 кто-то подключился и зашифровал весь диск С

самого вируса не нашли

данные во вложении

шифровальщик.rar

[safety 123]

Fn.id[64CD572E-3352].[hub_you@tuta.io].deep/info.hta - файлы зашифрованы с помощью Phobos.

К сожалению, расшифровка по данному типу невозможна без приватного ключа. Сохраните важные зашифрованные файлы и документы на отдельный носитель, возможно в будущем расшифровка станет возможной.

 

SSqll.exe - файл шифровальщика:

 

Добавьте, пожалуйста, образ автозапуска системы в uVS. (лучше это сделать из безопасного режима системы)

1. Скачать архив программы можно отсюда:

2. Распакуйте данный архив с программой в отдельный каталог и запустите файл Start.exe
(для Vista, W7, W8, W10, W11 запускаем с правами администратора)
3. В стартовом окне программы - нажмите "запустить под текущим пользователем"
(если текущий пользователь с правами администратора).

4. Далее, меню "Файл" / Сохранить Полный образ автозапуска.

5. дождитесь, пока процесс создания файла образа завершится.
Сохраненный файл образа автозапуска (с именем Ваш_компьютер_дата_время.txt) автоматически добавится в архив 7z или rar.
6. Файл архива с образом автозапуска прикрепите к вашему сообщению на форуме. Ждем ответ.

 

+

проверьте ЛС

 

 

Изменено 11 декабря, 2023 пользователем safety