phobos шифровальщик / qqtiq@tuta.io / *.deep

[Arudin]

Доброго дня. Зашифровали файлы.

 

Зашифрованные данные были сразу удалены. Перезаписей на диск не было. Впоследствии восстановлены с помощью Recuva.

 

восстановленный файл с вирусом fast.rar (во вложении с положенным паролем)/

 

оставлен файл от злоумышленников info.txt (во вложении).

 

архив с парой заражённых файлов files.rar (во вложении).

 

Утилиту Farbar Recovery Scan Tool запускал на ранее заражённой ОС после переустановки ОС.

 

Fast.rar files.rar info.txt Addition.txt FRST.txt

[Sandor]

Здравствуйте!

 

К сожалению, расшифровки этого типа вымогателя нет.

Логи, собранные на системе после переустановки бесполезны.

[Arudin]

Благодарю за ответ. Печально.

По логам в курсе, но в правилах оформления подобных запросов написано что выкладывать.

Изменено 1 марта, 2024 пользователем Arudin

[Sandor]

@Sergey54, не пишите в чужой теме. Создайте свою и выполните Порядок оформления запроса о помощи