Доброго дня.
Попал на OSHIT. Как и с какого сайта понять не удалось. DrWEB не отловил.
Ваш идентификатор: 8018
Email для связи: seefim1288@tom.com
Ваш ID: 8018
Информация для Вас!
Все файлы с расширениями (*.txt *.xls *.docx *.doc *.cer *.key *.rtf *.xlsx *.text *.ppt *.pdf *.cdx *.cdr *.js *.css *.asm *.jpg *.dbf *.mdb *.sql *.pgp)
и многие другие зашифрованы надежным алгоритмом. Восстановить файлы можно только при помощи уникального ключа, который известен только нам.
Не буду вас отговаривать от обращений к различным "специалистам".Но предупрежу что они вам ничем не помогут, а за то что не помогут еще и денег возьмут.
Если зашифрованные файлы для вас не важны - просто переустновите систему и забудте о этом инциденте.
Если же ваши файлы для вас важны свяжитесь с нами по email: seefim1288@tom.com и мы сообщим вам как вернуть их. В теме письма укажите ваш ID.
Восстановил удаленные после окончания шифрования файлы в пользовательской папке.
Список интересен. Немного прослеживается процесс работы - сканирование диска, индексация, и передача списка на шифрования. Обращаюсь к местным ГУРУ, возможно найдётся что-то интересное. Больше не запускал систему - ковыряюсь через LivePE.
В архиве пример зашиврованных и оригинальных файлов. Тельце оставшееся после шифрования и папки Temp и Deleted - в делетед - то что восстановил, отсортированное по времени. Удалилось, сразу по окончанию процесса шифрования.
OSHIT.rar 3,75Мб
15 Скачано раз
Параллельно отправлю и тех поддержку.