вот такого типа ключи поищите:
RU85C-73RRT-****-HTOET-*****.KEY

да, нашел антивирус эти файлы, удалил. Так вот вопрос остается, по сети вирус смог куда-то далеко уйти?

кто ж его знает, куда он успел дойти.
Не факт, что он шифрует расшаренные сетевые папки, возможно, работает только  как червь, т.е. добавляет ярлыки папок.
проверяйте, открываются документы в расшаренных папках или нет.

в расшаренных не открываются, также иероглифы идут. Ярлыков не было никаких

Открыли письмо и получили зашифрованные файлики. До конца программа не доработала. Перезагрузили компьютер. Поэтому да же автора сего чуда не знаем

файлов с *.KEY нету

Алексей Бондарь,
добавьте образ автозапуска системы, где вы получили зашифрованные файлики.
+
найдите исходное письмо, из которого был запущен шифратор.
(предположительно, это должно быть архивное вложение, которое содержит файл якобы документа, но с расширением hta)
перешлите данное письмо в архиве с паролем infected в почту [email protected]

печально, значит spora и расшаренные папки шифрует, не только подключенные диски.

добавлю, что без подобных файлов:
восстановить документы в обозримом будущем будет проблематично.

День добрый, пользователь поймал шифратор spora, есть 3 файла - можно как-то восстановить файлы?

Saymon Lebedev,
добавьте образ автозапуска.

по поводу расшифровки файлов:
если вы читали сказку оЦаревне лягушке в детстве, то думаю, понимаете, что в данном случае задача сопоставимая с поиском иглы, в которой спрятан ключ к жизни и смерти персонажа сказки К.Б.

согласно схеме шифрования, используемой в Spora:

каждый файл зашифрован с помощью отдельного (для каждого файла) AES  ключа.
сам AES ключ, зашифрован публичным ключом RSA из ключевой пары, созданной на компе юзера, и в таком виде хранится в зашифрованном файле.
расшифровать это блок данных и вытащить AES ключ, чтобы затем его использовать для расшифровки файла можно только с помощью
приватного ключа RSA, созданного на машине юзера.

но приватный ключ RSA зашифрован отдельным ключом AES и добавлен в в файл RU278-2BROA-XTXRO-RTZTZ-THAXT-XRRKY.key
сам отдельный ключ AES тоже добавлен в *.key файл, но он поверх зашифрован публичным ключом RSA, созданным на стороне злоумышленников.
---------------------
т.е. расшифровать *.key файл могут только на стороне злоумышленников, поскольку у них остался приватный ключ RSA

или вирлабы, если они найдут эти ключи на просторах в тор-сети.
---------
в любом случае, этот key файл будет необходим для расшифровки ваших документов. Если вы планируете когда нибудь их расшифровать.
-------------
Если найдется такой Иван-царевич, который отыщет приватный ключ RSA, "иголку" в стогах  серверов киберпространства, тогда ваши файлы могут быть спасены.