mimic/n3wwv43 ransomware Подскажите пожалуйста, что за новый шифровальщик - шифрует файлы и добавляет расширение .NEEDTOPAYTOMYHORSE

[gleb.botov 0]

Подскажите пожалуйста, что за новый шифровальщик - шифрует файлы и добавляет расширение .NEEDTOPAYTOMYHORSE

зашифровал почти все на диске "С", папки с особыми названиями (!_хххххх) не тронул.

Ни один расшифровщик с сайта не смог помочь.

Помогите пожалуйста!

Cпасибо

[Sandor 1 288]

Здравствуйте!

 

Прочтите и выполните Порядок оформления запроса о помощи

[gleb.botov 0]

Подскажите пожалуйста, что за новый шифровальщик - шифрует файлы и добавляет расширение .NEEDTOPAYTOMYHORSE

зашифровал почти все на диске "С", папки с особыми названиями (!_хххххх) не тронул.

Ни один расшифровщик с сайта не смог помочь.

Требований злоумышленников не нашлось

отчет  Farbar Recovery Scan Tool и архив с зашифрованными файлами во вложении  

Помогите пожалуйста!

Cпасибо

Addition.txtFRST.txt

Desktop.zip

 

Сообщение от модератора kmscom

Тема перемещена из раздела Помощь в удалении вирусов

 

[safety 124]

Добавьте дополнительно образ автозапуска системы в uVS.

1. Скачать архив программы можно отсюда:

2. Распакуйте данный архив с программой в отдельный каталог и запустите файл Start.exe
(для Vista, W7, W8, W10, W11 запускаем с правами администратора)
3. В стартовом окне программы - нажмите "запустить под текущим пользователем"
(если текущий пользователь с правами администратора).

4. Далее, меню "Файл" / Сохранить Полный образ автозапуска.

5. дождитесь, пока процесс создания файла образа завершится.
Сохраненный файл образа автозапуска (с именем Ваш_компьютер_дата_время.txt) автоматически добавится в архив 7z или rar.
6. Файл архива с образом автозапуска прикрепите к вашему сообщению на форуме. Ждем ответ.

[safety 124]

Чем больше информации вы предоставите, тем с большей точностью сможем определить тип шифровальщика.