Помогите с расшифровкой файлов, расширением .NRhkUxnoY

[Timur160596]

Помогите с расшифровкой файлов с именем XXXXXXXXXXXX.docx.NRhkUxnoY
Поймали шифровальщик.
Зашифрованы все данные на компьютере и на файловом сервере подскажите есть ли возможность расшифровать?




Сообщение в текстовом файле NRhkUxnoY.README




All your data is encrypted
To decrypt download messenger https://getsession.org/download and write to: 0518d02234a642a12c76fe8ad11c2febe9952a3a18d83e4e4f 56a9c4b8ac582a6e
indicate in message YOUR DECRYPTION ID: NRhkUxnoY

[Info_bot]

Уважаемый(ая) Timur160596, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Приложите в архиве пару зашифрованных файлов.

Есть понимание, как попал шифровальщик в сеть? И куда именно сперва - ПК. или сервер?

[Timur160596]

Приложите в архиве пару зашифрованных файлов.

Есть понимание, как попал шифровальщик в сеть? И куда именно сперва - ПК. или сервер?

К сожалению точного понимания нету, только догадки по владельцам файлов, и по тому что не вся информация зашифрована, как будто программа запускалась с правами пользователя.

[Vvvyg]

Это .rar архивы с паролем, и, определённо, длинным, брутфорсить нет смысла.
Еси с правами пользователя шифровали, может, в теневых копиях что-то осталось. Можно утилитами восстановления удалённых файлов попробовать, но содержимое оригиналов наверняка затёрто. Шансов мало, в общем.