Зашифрованы файлы ZZZZZ

[byxlobot]

Помогите, ночью зашифровались файлы. При загрузке выдает окно с предложением обратиться на почту(upd. окно удалил, скриншот не сохранил).
Возможно ли расшировать файлы?

Отключен диспетчер задач, был выключен антивирус. Произошло все ночью, на компьютере работает сотрудник удаленно через RDP, но ночью точно не работал. AmmYy админ мой.

upd. Добавил пример зараженного файла.
Через реестр и с помощью avz восстановил диспетчер задач.
Через hijack удалил сервисы подозрительные.
В антивирусе вылезало окно блокировки майнера.
Добавил скриншоты.
В файлах инструкция пусто, скорее всего вирус не закончил работу, комп перегрузился. Некоторые файлы не зашифрованы.

2022-08-22_105043.jpg
2022-08-22_105527.jpg

[Info_bot]

Уважаемый(ая) byxlobot, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[byxlobot]

не могу загрузить новый лог говорит превышен размер вложений.
как загрузить 96 кб?

- - - - -Добавлено - - - - -

Переустановил windows. Обнаружил еще на одном компьютере в общей папке зашифрованные файлы, с более ранним временем, чем на первом.
Как найти откуда вирус пришел?

- - - - -Добавлено - - - - -

Вот такое сообщение на втором компьютере

Ваши документы, базы данных и другие файлы были зашифрованы. Но не стоит переживать!
Мы все расшифруем и вернем на свои места.


Для расшифровки данных:


Напишите на почту - [email protected]

*В письме указать Ваш личный идентификатор (Key Identifier)
*Прикрепите 2 файла до 2 мб для тестовой расшифровки.
мы их расшифруем, в качестве доказательства, что ТОЛЬКО МЫ можем расшифровать файлы.


-Чем быстрее вы сообщите нам свой идентификатор, тем быстрее мы выключим произвольное удаление файлов.
-Написав нам на почту вы получите дальнейшие инструкции по оплате.


В ответном письме Вы получите программу для расшифровки.
После запуска программы-дешифровщика все Ваши файлы будут восстановлены.


Мы гарантируем:
100% успешное восстановление всех ваших файлов
100% гарантию соответствия
100% безопасный и надежный сервис
Внимание!
* Не пытайтесь удалить программу или запускать антивирусные средства
* Попытки самостоятельной расшифровки файлов приведут к потере Ваших данных
* Дешифраторы других пользователей несовместимы с Вашими данными, так как у каждого пользователя
уникальный ключ шифрования




Каждые 24 часа удаляются 24 файла, необходимо прислать свой идентификатор чтоб мы отключили эту функцию.
Каждые 24 часа стоимость расшифровки данных увеличивается на 30% (через 72 часа сумма фиксируется)




KEYID:
KpXWslGlCdizVUxj91orqAtmNelWMVSHIBsLqocYM6wa1z9q9g 4mNXN5rbKai3Ey5oNqPPx/WsR5zQia

[byxlobot]

Ладно, думаю тему можно закрыть. Разве что для исследователей.