Решена без расшифровки вирус шифровальщик DrWeb ->trojan.encoder.35209

[oper]

файлы имеют расширение *.met@n прикрепляю сам зловред, зашифрованный файл и записку о выкупе.

 

[oper]

Farbar

 

[Sandor]

Здравствуйте!

Что-то новое, некоторое время подождите, пожалуйста.

 

[Sandor]

Точнее не новое, а модификация старого - Conti.
К сожалению, расшифровки нет. Как понимаю, система на виртуалке и очистка её не требуется, верно?

 

[oper]

виртуалака, и не одна, но актуальных копий нет. + еще 4 рабочих станции . очистка не требуется. кроме исполняемого файла зловреда вроде больше ничего не находится.

 

[oper]

доктор вэб дополнительное сообщение прислал

Добрый день.

Сообщаем Вам, что для Вашего случая появилась расшифровка. Пример расшифрованных файлов во вложении. Услуга платная для тех, чья система не была защищена актуальной коммерческой версией Dr.Web на момент заражения.
Предлагаем Вам оплатить лицензию на Dr.Web Rescue Pack стоимостью 5 299 руб + НДС 20% (итого 6 358,80 руб). В состав пакета входит услуга по расшифровке и лицензия на Dr.Web Security Space на 2 года для защиты 1 рабочей станции ( см. системные требования Системные требования ). После оплаты Dr.Web Rescue Pack Вы получите утилиту дешифровки (в переписке по этому запросу) и серийный номер Dr.Web Security Space (в письме от интернет-магазина Dr.Web).
Ссылка для оплаты - Интернет-магазин

ВАЖНО!
В некоторых случаях файлы могут быть зашифрованы на нескольких ключах / несколькими алгоритмами, и после расшифровки может оказаться, что не все файлы удалось расшифровать.

С уважением, Марина Ларионова,
служба технической поддержки компании "Доктор Веб"
Присоединённые файлы:
порядок установки системы на компьютере автоклава.doc (29K)

 

[Sandor]

Спасибо! И что вы решили? Купить лицензию лучше, чем платить злоумышленникам.

 

[oper]

пока решил подождать, может что то в свободном доступе появится.