добавьте несколько зашифрованных файлов архиве + записку о выкупе,
+
сделайте образ автозапуска системы, где произошло шифрование.
+
сделайте образ автозапуска системы, где произошло шифрование.
Цитата |
---|
Scarab Этот вымогатель дешифруем при некоторых обстоятельствах. Изучите руководство для дополнительной информации. Опознан как sample_extension: .DD custom_rule: Encrypted size marker [0x00 - 0x08] 0x0440000000000000 |
Цитата |
---|
For any Scarab ransomware request we need : - the ransom note file HOW TO RECOVER ENCRYPTED FILES.TXT - 3-4 crypted files if possible .doc or docx, xls or pdf - The registry files HKEY_CURRENT_USER & HKEY_USERS of the infected machine. You must run regedit.exe to export these files. |