Решена без расшифровки Помогите в расшифровке файлов

[washington26]

Добрый день всем , следующая ситуация : На пк все файлы зашифрованы и присутствует текстовый файл с требованием . Расширения зашифрованных файлов неизвестно. помогите определить тип шифровальщика. Само тело вируса не найдено. Что самое интересное диск D не тронут, зашифровано только то что на диске C. Прикладываю логи FRST и два зашифрованных файла.

 

[akok]

Windows Server 2008 R2 - обновить давно пора. Проверьте список пользователей, нет ли новых администраторов и смените пароли на RDP. Что-то важное на диске D было? Если вошли через RDP, то разведку проводили вручную.

Попросил @thyrex помочь в определении шифровальщика.

 

[washington26]

Windows Server 2008 R2 - обновить давно пора. Проверьте список пользователей, нет ли новых администраторов и смените пароли на RDP. Что-то важное на диске D было? Если вошли через RDP, то разведку проводили вручную.

Попросил @thyrex помочь в определении шифровальщика.

Для обновления на более новую версию ОС железка подтормаживает, 2005 года машинка ))
Сменить пароли не могу , так как данный ПК active directory и ни чего не работает , ДИСК D не тронут, файлы все в нормальном виде. Активные пользователи только те кто должен юзать RDP. По логам шлюза нашел пользователя через кого был выполнен вход в неположенное время на два ПК. Если нет возможности расшифровать то нужно принимать решение о переустановки AD и перенастройке пользователей. пока настроил на резервный сервер работают. Нужно понимание что это и есть ли возможность расшифровать.

 

[akok]

Это, что-то новое, так, что нужно подождать эксперта.

 

[washington26]

Забыл упомянуть что сам пытался опредилить по сайту The No More Ransom Project , результат 0 , не найден в базе (

 

[thyrex]

CryptConsole 3. C расшифровкой помочь не сможем.

 

[washington26]

Понял . принял, спасибо

 

[akok]

Значит переустановка. Удачи!