phobos Шифровальщик, вероятно Phobos

[Funbo]

Зашифровались через доступ к папкам на сервере, одного сотрудника. К сожалению, доступ был почти до всей информации, но часть уцелела.

В требовании от злоумышленников не было номер, только текст с запросом. YНа диске был файл с расширением .hta,  в нем было больше информации ( могу его отправить вместе с файлами вируса предположительно)

Текст из файла приложил в архиве с зашифрованными файлами

files.rar Addition.txt FRST.txt

[safety]

Система уже очищена после шифрования? Можете предоставить логи сканирования антивирусами?

 

С расшифровкой по данному типу шифровальщика не сможем вам помочь. Восстановление возможно только из архивных копий.