Решена без расшифровки Сменился пароль пользователя и зашифровались файлы [hopeandhonest@smime.ninja].[6A364C97-C381DC4B]

[Belomor73]

Здравствуйте. Зашифровались файлы на компьютере, добавилось расширение, но сначала поменялся пароль на пользователя. Пример расширения файла:
Карточка предприятия (платное обучение).docx[hopeandhonest@smime.ninja].[6A364C97-C381DC4B]

 

[akok]

Доброго времени суток. Вложения не прикрепились.

 

[akok]

К сожалению, расшифровки этой версии вымогателя нет.
Помощь в очистке системы от его следов нужна или будет переустановка?

 

[Belomor73]

Здравствуйте. Зашифровались файлы на компьютере, добавилось расширение, но сначала поменялся пароль на пользователя. Пример расширения файла:
Карточка предприятия (платное обучение).docx[hopeandhonest@smime.ninja].[6A364C97-C381DC4B]

Доброго времени суток. Вложения не прикрепились.

Добрый вечер, файлы прикрепил

 

[akok]

TeamViewer сами ставили?

Пользователи ваши?
a (S-1-5-21-2816792681-627087030-2173877821-1001 - Administrator - Enabled) => C:\Users\a
arm (S-1-5-21-2816792681-627087030-2173877821-1002 - Administrator - Enabled) => C:\Users\arm

В логах ничего вредоносного не вижу. Смените все пароли на RDP.

 

[Belomor73]

TeamViewer сами ставили?

Пользователи ваши?
a (S-1-5-21-2816792681-627087030-2173877821-1001 - Administrator - Enabled) => C:\Users\a
arm (S-1-5-21-2816792681-627087030-2173877821-1002 - Administrator - Enabled) => C:\Users\arm

В логах ничего вредоносного не вижу. Смените все пароли на RDP.

Ясно, а файлы уже не восстановить?

 

[Sandor]

Если речь идет о базах данных или архивах, посмотрите две ссылки вверху этой темы. Может что и удастся восстановить.
Для остальных типов данных к сожалению надежды на успех весьма призрачны.

 

[Belomor73]

Если речь идет о базах данных или архивах, посмотрите две ссылки вверху этой темы. Может что и удастся восстановить.
Для остальных типов данных к сожалению надежды на успех весьма призрачны.

Благодарю

 

[akok]

Для данного шифровальщика имеются ключи, для расшифровки.