phobos Шифровальщик .[jabber paybtc@sj.ms].Caley

[scolar]

Здравствуйте! Вчера, 22.03.2020 компьютер был заражен шифровальщиком .[jabber paybtc@sj.ms].Caley. Почти все файлы зашифрованы (т.к. - выходной), в том числе базы 1С (файловый вариант и SQL-версии). Что можносделать в этом случае? Очень надо... 

Заранее спасибо!

Addition.txt

FRST.txt

CollectionLog-2020.03.23-11.44.zip

[Sandor]

Здравствуйте!

 

Логи сделаны в терминальной сессии, сделайте их из консоли, т.е. непосредственно на самом компьютере.

[scolar]

Сделал через anydesk из консоли администратора, напрямую сделать очень затруднительно - комп стоит в труднодоступном месте, без монитора, клавиатуры, мыши... :-(

CollectionLog-2020.03.23-18.25.zip

FRST.txt

Addition.txt

[Sandor]

Вынужден огорчить: тип вымогателя Phobos, расшифровки нет.

Система под переустановку или будем чистить хвосты?

[scolar]

Эх, незадача... В обозримом будущем дешифраторы не ожидаются?... С Дхармой удалось же справиться... А систему проще переустановить теперь, чего там уже чистить...

Изменено 24 марта, 2020 пользователем scolar

[Sandor]

В обозримом будущем дешифраторы не ожидаются?

Весьма сомнительно. Но точнее вам ответят в тех поддержке.

 

С Дхармой удалось же справиться

Только с ранними версиями. Поздние также не поддаются расшифровке.

 

проще переустановить

Как хотите. Возьмите на заметку - Рекомендации после удаления вредоносного ПО