Решена без расшифровки Шифровальщик от [@rudecrypt]

[Lupanov]

Здравствуйте!
На работе поймали шифровальщик, предполагаемо CryLock через RDP.
С помощью CureIt нашли предполагаемый исполняемый файл с шифратором (потому в логах FRST будет упомянута работа Dr.Web). Создавалась папка в пользователях, и там лежала эта гадость.
Ущерб не сколь критичный, сколь неприятный.
Есть ли какие-то шансы восстановить файлы?
Заранее спасибо!

 

[Sandor]

Здравствуйте!

Некоторое время подождите, пожалуйста.

 

[thyrex]

Увы, порадовать нечем

 

[Lupanov]

Увы, порадовать нечем

И на том спасибо! Значит можно смело сносить.