crysis Шифровальщик [veerafa@airmail.cc].bot зашифровал файлы

12 ноября, 2019

Шифровальщик зашифровал файлы на компьютере. Скорее всего взломали RDP, выясняем.

все файлы вида TeamViewer_Setup (1).exe.id-12B02695.[veerafa@airmail.cc].bot

Есть ли вероятность расшифровки?

13 ноября, 2019

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

13 ноября, 2019

сделал...

13 ноября, 2019

Скорее всего расшифровки нет.

Сообщений от вымогателей для связи с ними я в логах не обнаружил. Есть такие или, например, картинка на Рабочем столе сменилась?

13 ноября, 2019

Никакой информации о вымогателях нет. Написал письмо на почту, указанную в имени файла. Пришел ответ.

Хотят 0.25 BTC. Попросил доказать возможность расшифровки и послал вымогателям пару небольших файлов.

Молчат...

Рекомендуемые сообщения