Незаконченное шифрование форком Trojan.Encoder.858
Здравствуйте. В инструкции не нашел как правильно поступить в моем случае, поэтому прошу задать путь, куда идти.
Суть произошедшего:
компьютер словил через почту вирус, владелица заметила (через какое-то время, около нескольких часов), что файлы зашифрованы. Компьютер был отключен от сети. Загружен с флешки. На рабочем столе зашифрованные файлы типа "кашаизсимволов".breaking_bad. Однако, типичного файла README1.txt на рабочем столе нет. Есть только *.bmp с требованием выкупа (черный фон, красные буквы). Тип вируса мной определен по схожим признакам (с небольшими вариациями, к примеру, нет файлов с расширением heizenberg) случая, с которым я обращался в ТП Dr.Web. Там мне сообщили, что это 858 и не поддается расшифровке. В том случае пришлось заплатить 10 000. Прислали decryptor и key.txt. Чем плох этот случай - весь цикл задач не выполнен. Нет никакого требования (README), UID зараженного компа и нет электронки куда писать, чтобы расшифроваться. К тому же, часть файлов не зашифровано (doc, docx). То ли Dr.Web в какой-то момент нарушил работу вируса, то ли руки очередного "гения" неправильно собрали вирус.
Суть вопроса:
где такой вид шифровальщиков хранит RSA private key? Есть надежда что он не успел его затереть нулями. Надеюсь не в оперативе :(
поскольку компьютер загружен с флешки (в надежде на восстановление ключа), можно ли каким-то образом выполнить требования инструкции?
Спасибо.
