Шифровальщик зашифровал файлы в файлы с расширением .scarry

Здравствуйте
Шифровальщик зашифровал файлы на компьютере в файлы с раширением .scarry
Помогите расшифровать.
Мошенники оставили файл следующего содержания:

Напишите на почту - [email][email protected][/email]
====================================================================================================


ВАШИ ФАЙЛЫ ЗАШИФРОВАНЫ!


Ваш личный идентификатор


pAQAAAAAAACXxWlmHZSJ70MkDAR=sfPwyazMIkMtXKmItHuol3eiTiMp0vqmb1JNaNy9H0xlU2+9WgWppVRk=Fgi7teqsnT+Jvgr
PHjt1xaWMuvorH1OF2W=Hhb5icekWX1a7CYa1wrDfw3h3Q9VnzL7KHVHJ31BGu=S079vqh1jStnsH5PaHp=Rlx6itUsl49LplRah
uz6EW9r0KthUiFjLYGb0ffvmlktsY6=VIBPuLFrCTLcxSAPlIap57rfW8VVUorRMvpRy6NU5NAP3m8G3ecLgAII7QBqh3WD8ORb2
6UZbBdjE4n2pr3IC5K7OAon0Y4GOtL94p3w1kRCXP75dG3BKaptOXiy1QR7DQ13jTH1gGtAGduHd4yiPJ4IreM01265k3if5EzlY
DRt7Kc=aW8ROc3tj1lVzV8gH1Jj=19cGdL789Y8J7iQ8JaIQg50GVxV6f9pRFv7m0B0aFAU1tRjqkEKaB5FARW4MeQATloq8RlAN
UcKHZfItjItdQckqtInWlJic8Sd1lc5o8NlezBtSTqLQqljf43wH+XAZblaKcUQFIoVCBH4wloebCByFq53cpmUaEIM7c8SXHJId
1PPhbC+jxVJbPLZ7MD8HAr9aIyCEbfqLNaAwqBMrk9i1dBJVgZH44QFqx6BSwFl5PzI9au9c67Rjax8d4gpgI6=xisViqIYCZP+9
zCoVI7nAHJs5OqY78w4vXYu4LmenHe3CSgR59U4Hn8uyhLCrGPSWd9PAIutgthhjcxp=alrmTKPrDb4oszbFxdNDSDUv81FIRs1b
Kg73qjJ6Y3z44l5VfAuWOmy9WGR5G5sTm0T1JSQj90iSsRl5y4A


Ваши документы, фотографии, базы данных и другие важные файлы были зашифрованы.
Каждые 24 часа удаляются 24 файла, необходимо прислать свой идентификатор чтоб мы отключили эту функцию.
Каждые 24 часа стоимость расшифровки данных увеличивается на 30% (через 72 часа сумма фиксируется)


Для расшифровки данных:


Напишите на почту - [email][email protected][/email]

*В письме указать Ваш личный идентификатор
*Прикрепите 2 файла до 1 мб для тестовой расшифровки.
мы их расшифруем, в качестве доказательства, что ТОЛЬКО МЫ можем расшифровать файлы.


ВАЖНО! Не пишите с mail.ru (к нам не доходят пиьсма) Используйте - yandex.ru gmail.com и т.д.
Все кроме mail.ru


-Чем быстрее вы сообщите нам свой идентификатор, тем быстрее мы выключим произвольное удаление файлов.
-Написав нам на почту вы получите дальнейшие инструкции по оплате.


В ответном письме Вы получите программу для расшифровки.
После запуска программы-дешифровщика все Ваши файлы будут восстановлены.


Мы гарантируем:
100% успешное восстановление всех ваших файлов
100% гарантию соответствия
100% безопасный и надежный сервис


Внимание!
* Не пытайтесь удалить программу или запускать антивирусные средства
* Попытки самостоятельной расшифровки файлов приведут к потере Ваших данных
* Дешифраторы других пользователей несовместимы с Вашими данными, так как у каждого пользователя
уникальный ключ шифрования

Уважаемый(ая) [B]Irisha_Soul[/B], спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Готовы оплатить Помогите+, чтобы получить помощь поскорее :)

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Вот запрашиваемые вами логи: [url]https://yadi.sk/d/h_iW5VBx_uMIYg[/url]


[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Вот логи

[quote="Irisha_Soul;1510180"]Готовы оплатить Помогите+, чтобы получить помощь поскорее[/quote]В этом нет никакого смысла. Расшифровки Scarab все равно нет.

Скачайте [url=https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img=https://i.imgur.com/NAAC5Ba.png] и сохраните на Рабочем столе.
[LIST][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/*][/LIST]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i] и [i]90 Days Files[/i].
[img=https://i.imgur.com/3munStB.png]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Файлы [b]FRST.txt[/b] и [b]Addition.txt[/b] заархивируйте (в [b]один общий архив[/b]) и прикрепите к сообщению.

То есть мы правильно поняли. что с дешифровкой файлов вы нам не поможете?

А для чего запрашиваете файлы? Мы их сделали, прилагаем.

[quote="Irisha_Soul;1510208"]То есть мы правильно поняли. что с дешифровкой файлов вы нам не поможете?[/quote]Расшифровки нет и у антивирусных компаний.

[quote="Irisha_Soul;1510208"]А для чего запрашиваете файлы?[/quote]Проверить на мусор.

Помочь больше нечем.

[QUOTE=thyrex;1510212]Расшифровки нет и у антивирусных компаний.

Проверить на мусор.

Помочь больше нечем.[/QUOTE]

И что у нас с мусором? :)

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Подскажите, а понятно, как к нам проник этот шифровальщик? Где у нас дыра и что предпринять, чтобы это не повторилось? И можно понять, осталась ли программа шифрования на нашем компьютере?

Учитывая время шифрования - вход по RDP. Сменить пароль на более сложный и стандартный порт.

Из мусора - только сообщения от вымогателей для связи. Их можно вручную удалить.