Решена с расшифровкой. Нужна помощь в восстановлении файлов после шифровальщика

[ivol]

Добрый день в ночь с 23 на 24 февраля вирус зашифровал большинство файлов. Заменил расширение на *.RYK и *.RYKCRYPT у больших видеофайлов.
Есть оригиналы файлов из бэкапа, если необходимо. Но есть файлы важные которые восставить не удалось. Прошу помочь с расшифровкой.

 

[Sandor]

Здравствуйте!

Запущено из C:\Users\TEMP\Desktop
Загруженные профили: Admin <==== ВНИМАНИЕ (Временный профиль?)

Система нормально не загружается?

 

[ivol]

Система загружается с временным профилем. Потом будет переустановка ОС.
Компьютер не используется практически, и не понятно как туда что-то проникло.

 

[Sandor]

Эти файлы упакуйте в архив и прикрепите к следующему сообщению:

C:\ProgramData\hrmlog1
C:\ProgramData\hrmlog2
C:\ProgramData\nons
C:\ProgramData\RYUKID
C:\ProgramData\RyukReadMe.html

Шифровалось дважды по какой-то причине.

 

[ivol]

Во вложении

 

[Sandor]

Увы, расшифровки Ryuk Ransomware нет.
Впрочем, некоторое время ещё подождите, подключу коллег.

 

[ivol]

Спасибо. Буду ждать

 

[Sandor]

К сожалению, именно для этой версии вымогателя расшифровки нет.

 

[Sandor]

@ivol, хорошие новости. Вам поможет этот дешифратор.
Запускать правой кнопкой от имени администратора, в папке с зашифрованными должен лежать файл hrmlog1

 

[Sandor]

@ivol, сообщите, пожалуйста, получилось ли расшифровать.

 

[ivol]

@ivol, сообщите, пожалуйста, получилось ли расшифровать.

@Sandor, Огромное спасибо. Расшифровалось. Прошу прощения за долгий ответ)

 

[Sandor]

Отлично!
Можете проверить уязвимые места и устаревшее критическое ПО:

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.