файлы зашифрованы с расширением *.DD , Scarab/Filecoder.FS, ransom note: HOW TO RETURN FILES.TXT

1
RSS
При работающем антивирусе ESET Endpoint вирусом шифровальщиком зашифрованы все данные. Что делать?
добавьте несколько зашифрованных файлов архиве + записку о выкупе,
+
сделайте образ автозапуска системы, где произошло шифрование.
Прикладываю
судя по детекту на ID Ransomware ваши файлы зашифрованы шифратором Scarab

Цитата
Scarab
Этот вымогатель дешифруем при некоторых обстоятельствах.

Изучите руководство для дополнительной информации.

Опознан как

   sample_extension: .DD
   custom_rule: Encrypted size marker [0x00 - 0x08] 0x0440000000000000

Если вы являетесь лицензионным пользвателем ESET, вы можете обратиться с запросом на расшифровку данных в support@esetnod32.ru

для расшифровки файлов, может потребоваться следующая информация:

Цитата
For any Scarab ransomware request we need :

- the  ransom note file HOW TO RECOVER ENCRYPTED FILES.TXT

- 3-4 crypted files if possible .doc or docx, xls or pdf
- The registry files HKEY_CURRENT_USER & HKEY_USERS of the infected machine. You must run regedit.exe to export these files.
1
Читают тему (гостей: 1)