mimic/n3wwv43 ransomware Словили шифровальщика FEAR.PW

[roader2000]

Здравствуйте! Словили вирус, требующий денег! Просим о помощи.

14.02.24.rar

Сообщение от модератора thyrex

Перенесено из Интервью с экспертами

[roader2000]

14.02.24.rar Как поймали этого гада, неизвестно. Просим помочь восстановить файлы...

Сообщение от модератора thyrex

Темы объединены

[safety]

1 час назад, roader2000 сказал:

Просим помочь восстановить файлы.

Добавьте все необходимые файлы и логи согласно правилам.

«Порядок оформления запроса о помощи».

[roader2000]

Открыл в один из дней общие файлы в сети. и на трех серверах все файлы были переименованы в расширение PW. Прошу попытаться помочь с расшифровкой. Спасибо!Лексус.rarFRST.txtAddition.txt

 

забыл прикрепить. 

[safety]

Записку о выкупе прикрепите в виде файла.

Судя по логам FRST шифрование было запущено на другом устройстве. Логи FRST нужны с устройства, откуда был запущен процесс шифрования. На каком из серверов или устройств получен снимок экрана, значит там и был запуск.