biglock Шифровальщик t1000

[Пользователь 63646]

Добрый день! Поймал шифровальщика, прошу помощи расшифровать файлы. Компьютер не включается, прикладываю пример зашифрованных файлов и сообщение о выкупе.

Archive.zip PROTECT_INFO.TXT

[Sandor]

Расшифровки этой версии вымогателя нет.

Если нужна помощь в очистке возможных следов, выполните остальные шаги по правилам (логи Farbar Recovery System Tool).

Новую тему создавать не нужно, продолжайте в этой.

[Пользователь 63646]

22 минуты назад, Sandor сказал:

Расшифровки этой версии вымогателя нет.

Если нужна помощь в очистке возможных следов, выполните остальные шаги по правилам (логи Farbar Recovery System Tool).

Новую тему создавать не нужно, продолжайте в этой.

Подскажите пожалуйста:

1) Расшифровка может появиться в будущем?

2) Переустановка Windows поможет избавиться от вируса? При этом оставить зашифрованные файлы на компьютере.

3) Можно ли обратиться в техподдержку Касперского для создания расшифровщика?

[Sandor]

1. Не исключено, хотя шансов очень мало.

2. Да. Как правило, вымогатель после окончания своей работы само устраняется, так что возможно, что и нет его. Чтобы в этом убедиться, нужны логи FRST.

3. Да, можете обратиться - https://my.kaspersky.com/ 

[Пользователь 63646]

14 минут назад, Sandor сказал:

1. Не исключено, хотя шансов очень мало.

2. Да. Как правило, вымогатель после окончания своей работы само устраняется, так что возможно, что и нет его. Чтобы в этом убедиться, нужны логи FRST.

3. Да, можете обратиться - https://my.kaspersky.com/ 

2. Файлы логов от FRST приклыдваю. Зараженее произошло 04.11.2021, после этого сервер не включался. Сейчас файлы достал через USB-life.

FRST.txt

[Sandor]

В этом логе не видно никаких следов.

 

8 минут назад, Fuckfuck99 сказал:

файлы достал через USB-life

Сохраните уцелевшие важные файлы (если такие найдутся) и пробуйте загрузить систему в нормальном режиме. Можно не подключать локальную сеть.

Если получится, соберите логи FRST (оба) в этом режиме.