mimic/n3wwv43 ransomware ШИФРОВАЛЬШИК datastore@cyberfear.com

[Timur Swimmer]

Здравствуйте.
Наш компьютер, где был установлен сервер 1C, заразился вирусом шифровальщиком-вымогателем. Первое что сделал вирус – сменил пароль для учётной записи администратора. Так же он зашифровал все файлы ключом RSA4096 (как сказано в послании от вымогателя), которые больше 8,5 мб. У всех файлов больше 8,5 мб изменили расширение на datastore@cyberfear.com-WuqqAQ9reBWcAtfXZgxTUsAfCnUmDrqmJgKmH-4JJ0g .
По ссылке можно скачать несколько зашифрованных файлов для примера, в папке Original файлы, как они выглядели до шифрования и письмо от мошенников.
ссылка на диск
Очень надеемся, что сможете помочь решить нашу проблему.

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[safety]

6 часов назад, Timur Swimmer сказал:

Очень надеемся, что сможете помочь решить нашу проблему.

Нужны логи FRST, согласно правилам оформления запроса + записка о выкупе в формате TXT.

[safety]

7 минут назад, sasasa сказал:

есть прогресс? тоже атакует, ничем не можем поймать. 

прогресс пока не отвечает. Создайте новую тему в данном разделе,

добавьте необходимые файлы и логи по правилам.

«Порядок оформления запроса о помощи».