salted2020 Шифровальщик ooo4ps.

[admmaa]

Добрый день, зашифрованы файлы внутри системного диска С и диск D зашифрован полностью битлокером. При попытке зайти на диск D просит пароль. Так же мошенники добавили файл-сообщение. Прикрепляю записку с выкупом и архив с примерами шифрованных файлов. Прошу помочь в восстановлении данных.

FILES_ENCRYPTED.txt totalcmd.rar

[safety]

Добавьте так же логи FRST из зашифрованной системы

 

[admmaa]

Сделал запароленный архив, куда могу скинуть пароль? в лс не дает

frst.rar

[safety]

логи мы не просим паролить,

только если в архив добавлены вредоносные программы,

напишите пароль здесь, (лучше использовать стандартный virus или infected)

здесь к файлам имеют доступ только консультанты.

[admmaa]

Вот файл с ссылкой на пароль

Пароль.txt

[safety]

зачем такие сложности, напишите здесь пароль, или в вашем файле пароль

[admmaa]

nklQy8uieli.F**

Изменено 3 марта пользователем safety
данные изменены

[safety]

Покажите, пожалуйста, что в этой папке:

2026-02-28 21:53 - 2026-02-28 22:03 - 000000000 ____D C:\Users\USR1CV83\AppData\Roaming\WinRAR

 

[admmaa]

[safety]

Добавьте в архиве, с паролем virus файл version.dat. По времени создания соответствует началу шифрования.

[admmaa]

 virus.rar

[safety]

Хорошо, для доп. анализа проверьте ЛС