Закрыто btckeys@aol.com.2020

[jon_word]

Случилась беда.

Комп в принципе никогда не выключается, включаю монитор, ввожу пароль, а там Media viewer (243 kb) закачан 4 апреля 2020 г. Joxi
Все файлы на компе и сетевом ресурсе (у меня NAS хранилище), зашифрованы следующим видом
Имя_файла.doc.id-********.[btckeys@aol.com].2020 у файла, соответственно, расширение 2020
Применимо ко всем файлам, любого расширения pdf, avi, mp3, lnk, xls и т.д.

Примечательно, стоит лицензия антивируса, так эта зараза, сначала отключает антивир, а потом запускается сам.
При этом, если запустить антивир в ручную, то он находит не тело вируса, а только файлы FILES ENCRYPTED.txt, что в них, я не знаю, не открывал, но судя по этой статье Новый вирус-шифровальщик - Коронавирус 2020 там инфа с контактами
Сейчас имею картину с зашифрованными полностью файлами на компе и частично на NAS хранилище, комп и NAS вырубил как физически, так и из локальной сети.

Пока в полном шоке, хз чего делать, как восстанавливать всё или прощаться со всем на веки вечные.

Прикрепляю зашифрованные файлы. Вдруг кто поможет.

Спасибо!

 

[Sandor]

Здравствуйте!

только файлы FILES ENCRYPTED.txt

Один из них тоже прикрепите к следующему сообщению.

 

[jon_word]

Пароль infected

 

[Sandor]

Скорее всего очередная версия Dharma или Crysis. Расшифровки нет. Если нужна помощь в очистке возможного активного заражения и следов, соберите логи FRST по правилам.

 

[jon_word]

т.е. идти по пути покупки дешифратора?

 

[akok]

Если БД 1с еще можно попробовать восстановить, то с обычными файлами беда. Без поимки преступников или утечки приватных ключей шансов почти никаких.

 

[jon_word]

А как быть в случае с NAS, он правда работает в режиме рейд 0, но может он чего-то где-то хранит, теневые копии какие-нибудь?

 

[akok]

Можете попробовать, но шифровальщик чистит теневые копии.

 

[jon_word]

Вообщем, решили пойти по пути оплаты дешифратора, списались с вымогателем, договорились о цене в 700$, оплатили, в итоге после оплаты, вымогатель перестал выходить на связь, никакого дешифратора не было получено.
Есть проверенная информация, что я не единственный кто столкнулся с таким резким прекращением диалога вымогателя.
Посему, вывод, платить точно не надо!

 

[akok]

Неприятно, но связь с преступниками подразумевает игру "в лоторею". Можете предупредить других пользователей в профильном разделе https://safezone.cc/forums/antimoshennik.110/ , прикрепив частично переписку с преступниками (без персональных и содержащих коммерческую тайну данных).