Шифровальщик .gatf

Добрый день. Сегодня у знакомого вылезла вот такая фигня. Беглый гугл ни к чему не привел.

Уважаемый(ая) [B]nicksanich[/B], спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Приложите в архиве пару зашифрованных файлов и записку о выкупе.

Прошу прощения - форма загрузки запрошенного карантина выдает ошибку, приложил zip, сделанный AVZ. Пароль - как указано в требовании.

Предположительно тип вымогателя BasnEncrypter, расшифровки нет, к сожалению.


[quote="nicksanich;1528538"]форма загрузки запрошенного карантина выдает ошибку[/quote]
Не нужно через форму карантина. Просто упакуйте зашифрованные документы в архив и прикрепите к следующему сообщению.

В предыдущем сообщении прикрепил

Я видел, но прошу именно документы, а не зашифрованную записку о выкупе.

Плюс, сделайте такие логи:
Скачайте [URL="https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.

Нажмите кнопку [B]Сканировать[/B] ([B]Scan[/B]).
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[ATTACH=CONFIG]688822[/ATTACH]

Добрый день, во вложении архив с ранее запрошенной информацией

В архиве только зашифрованная записка о выкупе - un-lock your files.html.gatf, незашифрованной нет?
Вас повторно зашифровали?

[ATTACH=CONFIG]688824[/ATTACH]Добрый день
Во вложении

[ATTACH=CONFIG]688824[/ATTACH]

Как ранее писали - BasnEncrypter, расшифровки нет.