phobos Поймал шифровальщик. Прошу помочь

[Olev]

Добрый день!

Поймал шифровальщик. Прошу помочь.

Зашифрованная система после перезагрузки не грузится, Farbar Recovery Scan Tool запустить на ней не могу.

Предположительные исполняемые файлы шифровальщика и образцы зашифрованных файлов, а также информация от вымагателей в файле по ссылке.

 

Сообщение от модератора Mark D. Pearlstone

Не публикуйте на форуме вредоносные и потенциально вредоносные файлы, а также ссылки на них 

[Olev]

Я не смог сразу прикрепить файл, поэтому... Извиняюсь. Файл прикрепил к этому сообщению.

Изменено 11 августа, 2020 пользователем Sandor
Удалил вредоносное вложение.

[Sandor]

Здравствуйте!

 

Зашифрованные файлы упакуйте в архив и прикрепите к следующему сообщению.

[Olev]

Во вложении только зашифрованные файлы. Самого шифровальщика нет.

EncryptedDocs.zip

[Sandor]

Это Phobos, расшифровки нет, увы.

[Olev]

Хотел бы узнать ваше мнение... Зараженная система была почти сразу перезагружена (минут 10 максимум), содержала очень много больших файлов (~10 GB). Все файлы оказались зашифрованы - как минимум поменяли расширение и начало.

Я предполагаю, что шифровальщик запускал каждый файл своим потоком и был прерван посередине. Расшифровка наполовину зашифрованных в этом случае невозможна даже теоретически?