salted2020 Зашифровали диски кроме основного

[Александр Олейников]

Добрый день. Утром получил сообщение на рабочем столе

To recover your data, contact us: rdata@onionmail.org

Use only Google mail to contact us!

The lowest price is valid only on the first day.

Все разделы кроме С стали RAW

[safety]

Добавьте несколько зашифрованных файлов с расширением *rdata, записку о выкупе + логи FRST из зашифрованной системы.

[Александр Олейников]

Тут нет файлов

Просто все диски перешли в формат RAW.

При попытке открытия предлагает форматировать

[safety]

Системный C у вас не зашифрован,вот с него и надо сделать логи FRST, найти записку о выкупе, и добавить пару зашифрованных файлов с расширением *.rdata

+

Для анализа состояния дисков используйте бесплатную утилиту от Emsisoft - Elcomsoft Encrypted Disk Hunter (EEDH) (https://www.elcomsoft.com/download/eedh.zip)
Утилита покажет статус системного диска,  и статус других разделов устройства.

Добавьте в ваше сообщение полученный лог

Изменено 11 июня пользователем safety

[Александр Олейников]

Addition.txt FRST.txt README.txt

Порты.docx.zip Универсальные подбор и обработка объектов (управляемое и обычное приложение).epf.zip

В архивах  файлы .rdata

[safety]

+

Для анализа состояния дисков используйте бесплатную утилиту от Emsisoft - Elcomsoft Encrypted Disk Hunter (EEDH) (https://www.elcomsoft.com/download/eedh.zip)
Утилита покажет статус системного диска,  и статус других разделов устройства.

Добавьте в ваше сообщение полученный лог

[Александр Олейников]

EEDH - 11.06.2026 14-41-02.log

[safety]

Да, есть по логам перечисление зашифрованных дисков и разделов, хотя указывается почему что не DisrCryptor

    Encryption: TrueCrypt/VeraCrypt

 

Для поп. анализа проверьте ЛС.

[safety]

С расшифровкой файлов по данному типу не сможем помочь.

 

Общие рекомендации:

 

Теперь, когда ваши файлы были зашифрованы, примите серьезные меры безопасности:

1. создание бэкапов данных на отдельном устройстве, которое не должно быть постоянно доступным;
2. установка актуальных обновлений для операционной системы;
3. установка надежной актуальной антивирусной защиты с регулярным обновлением антивирусных баз;
4. установка надежных паролей для аккаунтов из группы RDP;
5. настройка нестандартного порта (вместо стандартного 3389) для сервиса RDP;
6. настройки безопасности, которые защищают пароль к аккаунту от удаленного брутфорсинга
7. если есть такая возможность, настройте двухфакторную аутентификацию для доступа к рабочему столу
8. доступ к рабочему столу из внешней сети (если необходим для работы), либо через VPN подключение, либо только с доверенных IP (белый лист);