Вирус шифровальщик. помогите

[Ted-IT]

Добрый день всем. подскажите что делать:
сегодня утром на рабочей машине случилась беда, вирус шифровальщик "вымогатель"
Доктор Веб нашел tool.insrv7, tool.click38. как расшифровать данные ?
заранее всем спасибо!

 

[InvisibleMan]

Привет. Это условные обозначения Др.Вэба. Зря вы его запустили, он скорее всего удалил "надежду" на расшифровку, если она была возможна. В любом случае нужно выяснить, что за шифровальщик, по его сообщения (окнам), расширениям и попытаться найти о нем максимум информации, возможно он старый и есть дешифраторы. А если дешифраторов нет, вероятность, что они могут появиться, существует. Поэтому забэкапил бы операционную систему (системный диск), где могут быть ключи шифровальщика и ценные зашифрованные данные в архив Акронисом, например, под пароль. Заархивировал бы дополнительно без сжатия zip-rar-ом, под пароль, и закинул это все в облако или на диск, если места много, до лучших времен. Вероятность, что антивирусные компании расшифруют, существует. Вполне вероятно, что еще при нашей жизни появятся компьютеры, быстродействие которых, превратит современную систему шифрования в бесполезный раритет.

 

[Ted-IT]

Привет. Это условные обозначения Др.Вэба. Зря вы его запустили, он скорее всего удалил "надежду" на расшифровку, если она была возможна. В любом случае нужно выяснить, что за шифровальщик, по его сообщения (окнам), расширениям и попытаться найти о нем максимум информации, возможно он старый и есть дешифраторы. А если дешифраторов нет, вероятность, что они могут появиться, существует. Поэтому забэкапил бы операционную систему (системный диск), где могут быть ключи шифровальщика и ценные зашифрованные данные в архив Акронисом, например, под пароль. Заархивировал бы дополнительно без сжатия zip-rar-ом, под пароль, и закинул это все в облако или на диск, если места много, до лучших времен. Вероятность, что антивирусные компании расшифруют, существует. Вполне вероятно, что еще при нашей жизни появятся компьютеры, быстродействие которых, превратит современную систему шифрования в бесполезный раритет.

все файлы получил расширение что-то вроде A26AN@BITLOKER . Я раньше такого не видел. Антивирус нашел только Tool.Click.38 и Tool.btcmine2110

 

[InetTester]

Попробовать сразу запустить восстановление удаленных файлов и восстановить найденные файлы на другой раздел, или на внешний накопитель.