Закрыто Шифровальщик HYDRA [hydrasupp@yandex.com]

[Trondo]

Доброго времени суток! Все произошло ночью, подключились к ПК, подобрали пароль от учетки Администратора, и зашифровали все данные.
Загрузчик убили, потому что тоже зашифровали, но запустить систему могу. Ничего не переустанавливали, диски извлекли: SSD и HDD. Вставили в другой системный блок.
Файлы по правилам оформления запроса на расшифровку файлов прикрепляю. Файл шифровальщика найти не удалось.

 

[Sandor]

Здравствуйте!

диски извлекли: SSD и HDD. Вставили в другой системный блок

В этом случае логи FRST бесполезны.

Пока ничего определенного по этому вымогателю сообщить не можем. Но шансов на успех крайне мало.

 

[Trondo]

В этом случае логи FRST бесполезны.

Почему бесполезны? я же загрузился с шифрованной системы, только железо изменилось, система та же.

 

[Sandor]

Понятно.
Особо плохого в логах ничего не видно. Некоторое время подождите, но, повторю:

шансов на успех крайне мало

 

[Sandor]

Загрузчик убили

А восстановить для исследования можете?

 

[Trondo]

А восстановить для исследования можете?

Там тоже все зашифровано, поэтому для запуска используется подсунутый загрузчик портативной винды.

 

[Sandor]

Без исследования самого файла вымогателя сказать что-либо определенное не представляется возможным.

 

[Trondo]

Без исследования самого файла вымогателя сказать что-либо определенное не представляется возможным.

Покопался с загрузчиком, удалось загрузится со старым загрузчиком, сделал новые логи, прикрепляю, также прикрепляю файл возможного шифровальщика, изучил лог dr.web, он ругался на файл me.exe, находящийся в папке документов пользователя, также там еще лежало 2 файла, возможно связаны, добавил в архив.

 

[Sandor]

добавил в архив

Архив с паролем?
Перепакуйте его в формате rar или лучше 7z и задайте сложный пароль. Не забудьте его сообщить.

 

[Trondo]

Архив с паролем?
Перепакуйте его в формате rar или лучше 7z и задайте сложный пароль. Не забудьте его сообщить.

Переделал, креплю.

 

[Sandor]

Да, но это уже зашифрованные файлы. Это не то к сожалению.

 

[Sandor]

Увы, с расшифровкой помочь не сможем.