thanos Поймали шифровальщик, требуется помощь в дешифровке

[Alex112]

Добрый день.

Поймали вирус шифровальщик, к расширениям документов добавлено .xot5ik

Прошу помочь в решении данной проблемы.

Прикрепляю зашифрованные файлы, файл инструкции и возможно сам вирус.

Вирус.7z

[thyrex]

А логи по правилам где?

[Alex112]

Прикладываю логи.

Logs.7z

[Sandor]

Какой пароль на архив с логами?

[Alex112]

Как указано в инструкции virus

[Sandor]

В инструкции написано, что пароль следует добавить к архиву с возможным вредоносом. Логи можно выложить без пароля.

"virus" не подходит.

Изменено 26 ноября, 2021 пользователем Sandor

[Alex112]

Прикладываю логиFRST.txtAddition.txt

[Sandor]

Некоторое время подождите.

Пока ждём, смените пароли на учётную запись администратора и на RDP.

Anydesk и TeamViewer - ваши? Обеими пользуетесь?

[Alex112]

Отключили переадресацию со стат IP на RDP, развернули ОС на другом диске, Anydesk и TeamViewer используются постоянно. Также поменяли все пароли 

[Sandor]

Браузер Амиго деинсталлируйте.

[Alex112]

В новой ОС его нет, файлы были зашифрованы как раз когда в ночь оставили Амиго запущенным, возможно из-за этого

[Sandor]

К сожалению, с расшифровкой помочь не сможем.