lockbit v3 black Шифровальщик Trojan.Encoder.35621

[Raain 0]

Добрый день.

 

2 дня назад столкнулся с шифровальщиком Trojan.Encoder.35621 (так он идентифицируется онлайн сканерами), атаку заметили и успели выключить часть оборудования, но троян успел зашифровать определенное множество файлов, все они имеют расширение .S8fyxRJUX

 

На серверах и рабочих станциях стоял kaspersky endpoint security, но злоумышленнику удалось его отключить и запустить троян в сеть.

 

Вероятно, из-за того, что троян до конца не доработал, записка с текстом о выкупе нигде не обнаружена.

Попытки дешифровать через все известные мне сервисы успехом не увенчались.

 

В архиве sample.rar пример зашифрованных файлов

В архиве virus.rar (пароль infected) тело вируса и батник, который был к нему в комплекте

В архиве diag.rar файлы, полученные из Farbar Recovery Scan Too

 

Прошу помочь в решение вопроса, или подсказать где можно найти рабочие инструменты для дешифровки , может у кого-то есть дешифраторы для этой категории троянов?

virus.rar Diag.rar sample.rar

[thyrex 1 408]

Расшифровки нет.

[safety 112]

3 hours ago, Alex5544 said:

Могли бы вы прислать файл или текст записки из файла S8fyxRJUX.README.txt?

записки нет. пустая.

[thyrex 1 408]

Сообщение от модератора thyrex

Alex554, не нужно бесцеремонно встревать в чужую тему.

Закрыто