c77l Шифровальщик

[Сергей Сергеевич_рн]

Компьютер был взломан вирусом-шифровальщиком, все файлы на двух дисках перестали открываться, диск D очистил и установил новую ОС, на диске С так и лежит зараженная ОС с зашифрованными файлами, расширение некоторых файлов поменялось некоторых не поменялось, но в каждой папке появился файл .txt с указанием почты хакеров. Вопрос в том, как расшифровать файлы, что за вирус

Индивидуальный проект.odp.[ID-82F537F3][emmo.encrypt@onionmail.org].zip #Restore-My-Files.txt

Изменено 9 октября пользователем Сергей Сергеевич_рн

[safety]

Судя по маркеру ("EncryptRansomware") в зашифрованном файле,

 

 

 

файлы были зашифрованы C77L

 

сэмпл шифровальщика найден? Добавьте файл в архив с паролем virus, загрузите архив в ваше сообщение.

Проверьте зашифрованную систему Cureit или KVRT, добавьте логи/отчеты о сканировании.

 

Изменено 9 октября пользователем safety

[Сергей Сергеевич_рн]

Добрый день, сделал всё, KVRT выявил один подозрительный файл, присылаю его в архиве с паролем virus, также отчёт сканирования:

virus.7z

[safety]

Этот файл не является сэмплом шифровальщика.

 

С расшифровкой файлов не сможем помочь по данному типу шифровальщика.

 

Общие рекомендации:

 

Теперь, когда ваши файлы были зашифрованы, примите серьезные меры безопасности:

1. создание бэкапов данных на отдельном устройстве, которое не должно быть постоянно доступным;
2. установка актуальных обновлений для операционной системы;
3. установка надежной актуальной антивирусной защиты с регулярным обновлением антивирусных баз;
4. установка надежных паролей для аккаунтов из группы RDP;
5. настройка нестандартного порта (вместо стандартного 3389) для сервиса RDP;
6. настройки безопасности, которые защищают пароль к аккаунту от удаленного брутфорсинга
7. если есть такая возможность, настройте двухфакторную аутентификацию для доступа к рабочему столу
8. доступ к рабочему столу из внешней сети (если необходим для работы), либо через VPN подключение, либо только с доверенных IP (белый лист);