Решена с расшифровкой. Зашифровал файлы через RDP, как найти тело шифровальщика?

[Tax_Va]

Проник к знакомому через RDP, пользователь после шифрования несколько раз перезагружал ПК. Тело шифровальщика не нашел.

 

[Sandor]

Здравствуйте!

К сожалению, с расшифровкой помочь не сможем. Чистить следы в системе планируете или переустановка?

 

[Tax_Va]

Спасибо. Переустановка.

 

[Tax_Va]

Добрый день.

Шифровальщик проник через RDP, удален, порты закрыты. Помочь вы, к сожалению, не смогли.
Получилось достать пару зашифрованного и оригинального файла и тела шифровальщика

 

[akok]

При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку через личный кабинет. Результат сообщите здесь, пожалуйста.

 

[Tax_Va]

Лицензии Касперского нет.

 

[Sandor]

Как вариант, если есть друзья, коллеги, знакомые с лицензией, воспользоваться их помощью создать запрос.

 

[Tax_Va]

Техподдержка Касперского выслала утилиту, которая на основании пары файлов помогла в расшифровке. Спасибо за совет и за помощь.