mimic/n3wwv43 ransomware Зашифровались файлы на компе и на сетевом диске.

[Александр КС]

Здравствуйте. Столкнулись с шифровальщиком. 1 компьютер остался включенным на майские праздники. Судя по дате изменения файлов 4 дня зашифровывались файлы и он перекинулся на сетевой диск. 5 мая утром он начал шифровать файлы и на других компьютерах, после их включения. После отключения 1 компьютера от сети шифрование по сети остановилось. Антивирус увидел, что файл morgan.exe начал менять уже .exe файлы и был удален. Был отформатирован диск С и установлена новая windows. Но тысячи файлов остались зашифрованными. Логи, зараженные файлы и записку от злоумышленника прилагаю.

Зашифрованные файлы и записка.rar Addition.txt FRST.txt

[safety]

Анализ необходим именно на том ПК, с которого было запущено шифрование. с Расшифровкой файлов по данному типу шифровальщика не поможем. Это Mimic Ransomware.