Зашифрованы разделы

[Константин Нездиминов]

Здравствуйте!

В локальную сеть организации попал шифровальщик.  Шифрует только системный раздел с установленной ОС. Загрузочный раздел и раздел восстановления не зашифрованы.

Никаких требований выкупа нет. Есть образ частично зашифрованного диска на 256 ГБ, если понадобится(первые 70 ГБ зашифрованы, дальше процесс почему-то прервался).

Можно ли как нибудь помочь?
Спасибо большое!

Сделал копию первых 2000000 секторов и последних 2000000 секторов полностью зашифрованного диска в файл виртуального диска(https://dropmefiles.com/yWfs8)

[safety]

А экран с блокировкой загрузки можете добавить? dchelp?

[Константин Нездиминов]

Загрузка не блокирована, просто запускается автоматическое восстановление системы. Видео загрузки компьютера https://dropmefiles.com/jkan0

Проверил два диска - с обоих так загружается.

[safety]

Не смогли определить тип угрозы.

----------

Этот софт (Elcomsoft Forensic Disk Decryptor) не пробовали для восстановления зашифрованных дисков?

Цитата

Мгновенная расшифровка или монтирование криптоконтейнеров BitLocker, FileVault 2, PGP Disk, TrueCrypt и VeraCrypt с помощью паролей, депонированных ключей и ключей шифрования, извлечённых из образа оперативной памяти, файла подкачки или гибернации.

 

Изменено 31 января пользователем safety