voidcrypt Шифровальщик badlamadec@gmail.com

[KommanderRex]

Здравствуйте!

Шифровальщик badlamadec@gmail.com (Lama) зашифровал все файлы на компьютере. Нужна помощь в расшифровке.

На данном компьютере был установлен Kaspersky Free, но в момент обнаружения зашифрованных файлов его уже не было.

Предположительно был взломан RDP. Антивирус был удален так как о нем не было никаких упоминаний.

После компьютер был проверен Kaspersky Total Security а так же утилитой Dr.WEB Curelt, но никаких вредоносных программ обнаружено не было.

Еще на компьютере были удалены все точки восстановления системы.

Текстовый файл с требованиями заплатить, а так же иные файлы и несколько зашифрованных файлов во вложении.

 

ШифровальщикLAMA.zip

[Sandor]

Здравствуйте!

 

Расшифровки этой версии вымогателя нет. Если нужна помощь в очистке возможных следов в системе, прикрепите остальные файлы из темы Порядок оформления запроса о помощи

[KommanderRex]

Понял, а стоит ли ждать дешифратор, или проще все очистить и переустановить систему?

[Sandor]

Возможны несколько вариантов:

- Злоумышленников ловят, изымают ключи и выпускают бесплатный дешифратор

- Злоумышленники сами выкладывают ключи в публичный доступ

- Происходит утечка и появляется дешифровка

 

К сожалению, такое встречается, но крайне редко.