mimic/n3wwv43 ransomware Помогите поймал шифровальщика плиссс

[Андрей007090]

Помогите пожалуйста поймал шифровальщика 

С и Д диски оба зашифрованы 

С - переустановил 

Д остался там все данные что нужны 

Помогите  пожалуйста фото прикрепил 

 

Что надо сделать что бы приложить суда коды ошибок или что именно зип архив ? 

[thyrex]

Здравствуйте.

 

Выполните Правила оформления запроса о помощи

[safety]

9 часов назад, Андрей007090 сказал:

С - переустановил 

Д остался там все данные что нужны 

Добавьте несколько зашифрованных файлов и записку о выкупе в архиве без пароля. для опознания.

(то что вы переустановили систему без возможности анализа по типу шифровальщика, значит наполовину уменьшили шансы расшифровать ваши файлы)

[Андрей007090]

Добрый день вот сделал что написано в правилах - скан и добавить архив плюс два файла (извините за шапку в сообщение про помогите - ознакомился с условиями теперь осведомлен) спасибо

virus.rar

[safety]

Записка о выкупе сохранилась?

Это может быть такой файл: README_SOLVETHIS.txt

с таким содержанием вначале:

Цитата

Hello my dear friend (Do not scan the files with antivirus in any case. In case of data loss, the consequences are yours)
Your data is encrypted

 

[Андрей007090]

8 часов назад, safety сказал:

Записка о выкупе сохранилась?

Это может быть такой файл: README_SOLVETHIS.txt

с таким содержанием вначале:

 

 Не смог найти на диске Д в основном все файлы просто зашифрованы и все ((

[safety]

К сожалению,

мы не сможем помочь вам с расшифровкой файлов по данному типу шифровальщика

без приватного ключа.

 

Общие рекомендации:

 

теперь, когда ваши файлы были зашифрованы, примите серьезные меры безопасности:

1. создание бэкапов данных на отдельном устройстве, которое не должно быть постоянно доступным;
2. установка актуальных обновлений для операционной системы;
3. установка надежной актуальной антивирусной защиты с регулярным обновлением антивирусных баз;
4. установка надежных паролей для аккаунтов из группы RDP;
5. настройка нестандартного порта (вместо стандартного 3389) для сервиса RDP;
6. настройки безопасности, которые защищают пароль к аккаунту от удаленного брутфорсинга
7. если есть такая возможность, настройте двухфакторную аутентификацию для доступа к рабочему столу
8. доступ к рабочему столу из внешней сети (если необходим для работы), либо через VPN подключение, либо только с доверенных IP (белый лист);