Вложений: 4
пострадал от шифратора TOSTE 28/04 [HEUR:Trojan.Win32.Generic
]
все как и у многих тут - расширения *.toste + txt *как расшифровать файлы" c предложением оплатить 6500
логи прицепил + текстовик - пример зашифрованного файла
вроде бы уже кому то помогли? мне дешифратор сгенерите? есть варианты как зашифрованных так и незашифрованных файлов - могу дослать.
причины заражения думаем 2:
1. через РДП , хотя 3 попытки и юзер блокируется - неясно еще, но
Тело шифратора было на рабочем столе пользователя с легким паролем - mytoste.exe - каспер его снес - я не успел в карантин отправить
2 Было письмо типа как из налоговой с левым обратным адресом и ссылкой куда-то, но с зараженной машины никто его не открывал.
Александр.