lockbit v3 black Зашифрованы файлы на компьютере. Вымогатель BagIRA. Расширение kRvWxoD5n

[AAS]

На компьютере были зашифрованы файлы. Переписка с вымогателем и зараженные файлы (с незараженными оригиналами) в приложение. 
Если есть возможность проанализировать шифровку и в идеале сказать как дешифровать - будем БЛАГОДАРНЫ. 
А так на будущее, для других, что появилась новая группа мошенников - упоминание про них мы не нашли

 

kRvWxoD5n.README.txt

зараженные_файлы.zip

[safety]

Возможно, что была Beluga, стала Bagira.

Добавьте так же логи FRST из зашифрованной системы.

Если систему сканировали в KVRT, Cureit или штатным антивирусом, добавьте отчеты о сканировании, в архиве, без пароля.

 

Есть ли понимание того, откуда мог взяться шифровальщик на устройстве?

Что то скачали из сети, чтобы открыли из почты? Что-то другое?

 

Рабочий стол можете показать после шифрования?

 

Есть что-то подобное?

 

Изменено 10 марта пользователем safety

[Yaheni]

Сегодня тоже самое случилось и у меня 

[safety]

6 минут назад, Yaheni сказал:

Сегодня тоже самое случилось и у меня 

Создайте новую тему в данном разделе по правилам.

«Порядок оформления запроса о помощи».

Не пишите в чужой теме.

[AAS]

Мы не пропали - готовим ответ по логам frst, в ближайшее время вышлем

[safety]

Нужны не только логи FRST для анализа.

Если систему сканировали в KVRT, Cureit или штатным антивирусом, добавьте отчеты о сканировании, в архиве, без пароля.