Зашифровали файлы RR0D

[Светлана Вотинова]

Доброго времени суток, полностью аналогичная ситуация (зашифрованные файлы с таким же расширением и e-mail злоумышленника тот-же), рдп к серверу тоже был

Однако RakhniDecryptor выдает сообщение о том, что "невозможно подобрать пароль" 

лог:

23:53:55.0521 0x1630 Initialize success
23:54:04.0220 0x00cc Number of worker threads: 4
23:54:19.0597 0x00cc File path: H:\Public\Р-59.doc.RROD
23:54:19.0604 0x00cc Decryptor #0: encrypted extension: .RROD, original extension: .doc
23:55:42.0863 0x00cc Decryptor #0: cannot recover password
23:55:59.0051 0x1648 Number of worker threads: 4
23:56:41.0593 0x1648 File path: H:\Public\foto\00c3392254d50c10c4d28c60f996b994.jpg.RROD
23:56:43.0176 0x1648 File is not supported: H:\Public\foto\00c3392254d50c10c4d28c60f996b994.jpg.RROD
23:56:52.0955 0x15e4 Number of worker threads: 4
23:57:06.0148 0x15e4 File path: H:\1С\1Cv8.dt.RROD
23:57:06.0156 0x15e4 Decryptor #0: encrypted extension: .RROD, original extension: .dt
23:58:28.0086 0x15e4 Decryptor #0: cannot recover password
23:59:58.0606 0x0f2c Deinitialize success

 

Запускали утилиту на другом компьютере, имеет ли это значение?

[mike 1]

А от кого Вы получили эту утилиту? 

[Светлана Вотинова]

С сайта https://support.kaspersky.ru/viruses/disinfection/10556#block2

[thyrex]

Выполните https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]