Заражен загрузчик Windows

[Платон 0]

Здравствуйте. Прошу помощи или совета.

Схватил шифровальщик. При загрузке с диска вижу сообщение с требованием выкупа.

Подключил диск к другому компьютеру. Все диски, кроме того, что зарезервирован системой, в формате RAW.

На ошибки не проверял. Пытался сканировать для восстановления файлов R-Studio итд. Результата нет.

Связался с вымогателями. Сумма баснословная. Утверждают, что вышлют пароль и восстановят файловую систему.

Верю с трудом.

Может вы подскажете, как сдампить эту малварь и выслать вам на анализ?

В каком файле она может находится для загрузки? BCD?

Быть может вы сталкивались с подобным. Если нужна какая-то информация. Соберу и вышлю. Стандартные шаги не помогут, так как с диска не загружусь и файлов не вижу. Думаю можно отталкиваться только от той дряни, что в загрузчике.

Искренне надеюсь на ваш совет. Спасибо и с наступающим.

И да. Вспомнил. В письме от них было указано, что зашифровано неким Disk Cryptor.

[thyrex 1303]

При использовании подобных легитимных программ без ключа, известного только злоумышленникам, ничем не смогут помочь даже разработчики

[Платон 0]

Да, но я думал, может файлы и не зашифрованы, а просто поломали файловую систему. Может куда-то сдампили что-либо или еще как-то.

[thyrex 1303]

Зашифрована таблица разделов скорее всего. Потому диски и не определяются правильно.

[Платон 0]

31.12.2021 в 02:09, thyrex сказал:

Зашифрована таблица разделов скорее всего. Потому диски и не определяются правильно.

Вот и я думаю на это и может даже не зашифровано, а именно сделан дамп, а остальное поломано. 

[thyrex 1303]

Злоумышленникам, у которых есть ключ для восстановления структуры, дамп не нужен.

[Платон 0]

Всем спасибо за ответы. Тему можно закрывать.