0kilobyte Поймал шифровальщик с форматом aey7Yoof

[badalandabad26]

Здравствуйте в первый раз поймал шифровальщик файлов (и то не пойму как), зашифровал только документы на втором диске, на первом документы не зашифрованы. Подскажите пожалуйста, что можно сделать? Скрины прилагаю

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[safety]

@badalandabad26,

Те файлы, что у вас на скрине, добавьте в архив и прикрепите к вашему сообщению.

+

подготовьте, пожалуйста, следующие логи:

  Quote

Подготовьте логи анализа системы при помощи Farbar Recovery Scan Tool.

Показать  

 

 

 

Изменено 17 января, 2024 пользователем safety

[badalandabad26]

  В 17.01.2024 в 21:08, safety сказал:

@badalandabad26,

Те файлы, что у вас на скрине, добавьте в архив и прикрепите к вашему сообщению.

+

подготовьте, пожалуйста, следующие логи:

 

 

Логи.rarПолучение информации... aey7Yoof.rarПолучение информации...

Показать  

 

[safety]

Файлы не зашифрованы, они просто перезаписаны нулями

00000000000000000000000000000000

Мы не можем помочь с восстановлением файлов после 0kilobyte.

[badalandabad26]

  В 18.01.2024 в 08:53, safety сказал:

Файлы не зашифрованы, они просто перезаписаны нулями

00000000000000000000000000000000

Мы не можем помочь с восстановлением файлов после 0kilobyte.

Показать  

То есть все все документы, получается стерты без абсолютно какой либо возможности восстановления???

[safety]

Да, именно так. Как правило, рядом с якобы зашифрованным файлом (забитым нулями) с оригинальным размером лежит файл нулевого размера.

Изменено 18 января, 2024 пользователем safety

[badalandabad26]

  В 18.01.2024 в 10:19, safety сказал:

Да, именно так. Как правило, рядом с якобы зашифрованным файлом с оригинальным размером лежит файл нулевого размера.

Показать  

Ну посмотрите пожалуйста еще 2 документа вордвских

Word.rarПолучение информации...

[safety]

  В 18.01.2024 в 10:20, badalandabad26 сказал:

Ну посмотрите пожалуйста еще 2 документа вордвских

Показать  

так и есть, оригинал файла забивают нулями и переименовывают, а на место оригинала записывают файл нулевого размера.

 

здесь по ссылке содержимое якобы зашифрованного файла.

https://imgur.com/u9ZzeoG

Изменено 18 января, 2024 пользователем safety