Здравствуйте! Помогите расшифровать файлы после заражения шифровальщиком.
Компьютер был пролечен утилитой Kaspersky Rescue Disk в 2 прохода. Были найдены и обезврежены вирусы NetTool.Win32.Scan.qj и Trojan.Multi.BroSubsc.gen
Зашифрованные файлы в конце имени имеют приписку BlvD4C7tY.
Текс из файла "контакты вымогателей" и лог программы AutoLogger во вложении.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Это Lockbit v3 Black, вариант от группы room155, расшифровка без приватного ключа невозможна.
Судя по логам. собранным коллектором, в автозапуске, а значит и в процессах собраны все бэкдоры, которые установлены после открытия архивного вложения из электронного сообщения.
Если помошь в восстановлении работы системы еще актуальна, обратитесь в данный раздел:
https://forum.kasperskyclub.ru/forum...vymogateljami/
Последний раз редактировалось santy; 07.12.2024 в 16:23.
Safety на форуме KasperskyClub
Ваши права в разделе
Ответить с цитированием
