Решена с расшифровкой. поймали вирус [hopeandhonest@smime.ninja Помогите пожалуйста расшифровать..

[alexrom79]

Добрый день. поймали вирус [hopeandhonest@smime.ninja Помогите пожалуйста расшифровать...Сетевая папка удалённый сервер.

 

[akok]

Система после переустановки?

 

[alexrom79]

Нет ничего не переустанавливали ....

 

[akok]

Тогда нужен полный комплект логов FRST (FRST.txt и Addition.txt) c зараженной системы, если подбросили диск к другой машине, то логи бесполезны. Addition.txt не прикрепили. В вложении расшифрованные файлы.

 

[alexrom79]

Извиняюсь... прикрепил сейчас

 

[alexrom79]

файлы открылись.... На компьютере зашифрованных очень-очень много

 

[akok]

E:\Admin\ - кто имеет доступ к папке? Смените пароли на RDP и настройте вход через VPN. Инструкцию по расшифровке отправлю в ЛС.

 

[alexrom79]

Спасибо... Насчёт доступа Сейчас разберёмся,,,,,. Ну как мы поняли папку кто-то создал вот вот перед заражением

 

[akok]

Судя по логам там хранился "пакет" файлов для шифрования.

 

[alexrom79]

Спасибо часть файлов расшифровали а вот некоторые нет на диске D

 

[akok]

Отправил ключ.

 

[alexrom79]

Рекомендации все выполнили .... но получается нужен еще ключ. На диске D после второго не все файлы расшифровались. Вышлите пожалуйста ключик.

 

[thyrex]

Отправлен

 

[alexrom79]

Большое спасибо все получилось!