Решена с расшифровкой. Зашифровались файлы на компе с WinXP и сетевой диск

[Мидви]

Добрый день.
Вчера после 23-00 отработал вирус-шифровальщик в одном из сеансов удаленного рабочего стола.
Зашифрованы файлы пользователя в профиле удаленного сеанса, на одном из сетевых дисков, на компьютере локальной сети с WinXP (может быть, и на других подобных тоже, компьютер с Win10, по-крайней мере не пострадал).
Файлы имеют расширение KREMLIN.

В каждой папке лежит файл README.txt с требованием для расшифровки обратиться в телеграм-канал.

На рабочем столе сеанса обнаружился и сам шифровальщик, вложил в архив (пароль - virus).

Можно ли что-то сделать с этими зашифрованными файлами?
Спасибо.

 

[Sandor]

Здравствуйте!

Ещё некоторое время подождите, пробуем определить тип вымогателя.

 

[Мидви]

Да, спасибо. Какая-то информация еще нужна?

Касперский его определяет.
WinDefender тоже как Ransom:Win32/Conti.AD!MTB

Но я думаю, это просто как семейство вирусов.

 

[Sandor]

Пока нет, спасибо.

 

[Sandor]

Это Different ContiStolen-based Ransomware, известный также как Meow ransomware. К сожалению, расшифровки нет.

 

[Мидви]

Жаль.

Спасибо за помощь.

 

[Sandor]

Почитайте описание.

 

[thyrex]

Расшифрованные файлы во вложении

 

[Мидви]

Расшифрованные файлы во вложении

о, спасибо!

Т.е. можно и другие файлы расшифровать? Там много. Что для этого необходимо?

 

[Sandor]

Ждите личное сообщение от коллеги.

 

[thyrex]

Проверьте ЛС.

 

[Sandor]

@Мидви, как дела? Справились с расшифровкой?

 

[Мидви]

Добрый день!
Срочно нужна помощь с расшифровкой!

Снова пролез шифровальщик, теперь GAZPROM, сел на сервер под правами админа и съел все доступные файлы и архивы.
Что делать?

 

[Sandor]

Здравствуйте!

Вы не ответили на предыдущие вопросы.

Снова пролез шифровальщик, теперь GAZPROM

Это предположительно другой тип вымогателя, поэтому создайте отдельную тему и выполните правила:

Правила оформления запроса на расшифровку файлов

Данные правила являются дополнением к основным правилам лечения. Пожалуйста, ознакомьтесь с ними, чтобы продолжить. Внимание! Инструкции, подготовленные нашими специалистами, пишутся (составляются) индивидуально для каждого пользователя. Не производите самостоятельного лечения на основании...

www.safezone.cc

 

[Мидви]

Создал:

В работе - На сервере под логином Администратор зашифровались файлы данных, расширение GAZPROM

Здравствуйте.Ночью случилось проникновение, к сожалению, злоумышленники получили полный доступ к серверу и испортили все файлы данных (архивы в том числе). расширение зашифрованных файлов - GAZPROM.Размещаю логи FRST и архив с зашифрованными файлами. Пароль на архив - virus В архиве в папке...

www.safezone.cc