crylock 2.0.0.0 Зашифрованы большинство файлов. В название добавлен [fairexchange@qq.com]

[santfos 0]

Здравствуйте. 

Собственно, проблему обозначил в заголовке.

 FRST.txtЗашифрованные файлы.rarAddition.txt

Можно что-то сделать?

 

Подозреваю взлом через RDP, поскольку только два дня назад открыл доступ.
Где и как искать сам вирус? Стандартный антивирус windows10 нашёл один, не знаю, тот ли. 

 

И (извините, если не совсем по теме) а этот адрес fairexchange@qq.com реальный, кто-нибудь писал туда?

mouselock.rar

[thyrex 1 411]

Расшифровки данной версии нет.

 

Система под переустановку или будем чистить мусор?

[santfos 0]

Буду переустанавливать.
Б`ольшую часть удалось восстановить из резерва.

 

Ещё вопрос. Насколько реально (если в будущем всё-таки найдут ключи) восстановить большие файлы?
Уж очень быстро они были зашифрованы. У меня за несколько часов зашифровано море фильмов, даже образы дисков, объёмом десятки Гигабайт каждый.

Сами злодеи предлагают прислать для доказательства и расшифровывают файл, но размером до мегабайта.

Может большие файлы на самом деле просто мусором забиты?

[thyrex 1 411]

5 часов назад, santfos сказал:

Насколько реально (если в будущем всё-таки найдут ключи) восстановить большие файлы?
Уж очень быстро они были зашифрованы. У меня за несколько часов зашифровано море фильмов, даже образы дисков, объёмом десятки Гигабайт каждый.

Все просто: шифруется не весь файл