0kilobyte Помогите нарвался на шифровальшика.

[RusLine]

Здравствуйте помогите чем сможете. Скачал с nnmclub total commander попользовался а утром зашифровало все фото файлы важные. Подскажите что делать ?

  

Изменено 31 октября, 2024 пользователем RusLine
Добавление файла

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[RusLine]

Мне создать новую тему ? Или тут все прикрепить ? 

[Mark D. Pearlstone]

Тут.

[RusLine]

 

Файлы.rarAddition.txtFRST.txt

[thyrex]

Логи собирали на пострадавшей машине? В них нет ни одного зашифрованного файла.

Присланные файлы забиты нулевыми байтами. Такое не восстанавливается.

[RusLine]

6 часов назад, thyrex сказал:

Логи собирали на пострадавшей машине? В них нет ни одного зашифрованного файла.

Присланные файлы забиты нулевыми байтами. Такое не восстанавливается.

Да на пострадавшей, но установленный Тотал был удален. Может что то не правильно сделал. 

[safety]

2 часа назад, RusLine сказал:

Тотал был удален

Зашифрованные файлы, те что забиты нулями были только в папке Total, или по другим каталогам так же рассыпаны?

[RusLine]

8 часов назад, safety сказал:

Зашифрованные файлы, те что забиты нулями были только в папке Total, или по другим каталогам так же рассыпаны?

По другим каталогам. сейчас попробую FRST еще раз сделать.

 

8 часов назад, safety сказал:

Зашифрованные файлы, те что забиты нулями были только в папке Total, или по другим каталогам так же рассыпаны?

Дело видимо в том что файлы на диске C не повреждены. Ну и диски С и D это разные устройства.

[safety]

В любом случае, по данному типу шифровальщика или скорее вайпера не сможем помочь.

Цитата

Присланные файлы забиты нулевыми байтами. Такое не восстанавливается.

 

[RusLine]

Все что нажито не посильным трудом все в аут ? Или может по хранить диск ?)))

[thyrex]

Увы. Это либо реально простое уничтожение файлов, либо ошибка самого шифратора.

[RusLine]

Установил Тотал и прошелся FRST , закинул файлы может что изменилось (

FRST.txt Addition.txt

[thyrex]

Ничегошеньки не изменилось. Я вообще не уверен,что именно Total стал причиной шифрования.