От
Sibgaba
Словили шифровальщика
Зашифрованные файлы - переименованы (исходное имя и расширение файла не сохраняются)
Все зашифрованные файлы имеют расширение .encrypted
После инцидента система была установлена с нуля (Farbar Recovery Scan Tool запускался уже после переустановки системы)
Шифрование было произведено ночью, файл с телом шифровальщика найден не был.
Базы данных, которые на момент шифрования были монопольно заняты своими службами - не подверглись шифрованию.
Файлы с расширениями exe, dll, lib, bat и некоторыми специфическими расширениями - остались не тронутыми.
Поиск каких то существующих решений все время приводит к предложению использовать "Emsisoft Decryptor for Globe2", но воспользоваться данной утилитой не получается, т.к. у зашифрованных файлов меняется размер (небольшие файлы, до 1Кб, сохраняют свой размер после шифрования, файлы бОльшего размера - увеличиваются в размере на 7-8%)
encrypted.rar
FRST.txt
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.