вирус Trojan.Encoder.3953v4\Filecoder.Crysis , помогите с дешифровкой, [[email protected]].ncov Опции

[follet]

Был взломан ПК, через RDP из-за слабого пароля методом брут-форса.
ОС виндовс 10, учетка пользователя, не администратора.

Сейчас все файлы в формате [[email protected]].ncov

Попробовал утилиту Касперского, но она требует файл-дешифратор, а откуда он у меня... Может есть другие методі?
Помогите, порекомендуйте чсто-то.

п.с. Я пока никаких действий не предпринимал, встроенным антивирусом виндовс ничего найдено не было ПК лицензионный, не в домене. Это вообще один виндовс ПК, другие на убунте...

[Dred]

на работе один комп скосило
все важные файлы зашифровало

есть ли смысл платить злоумышленникам?
или это будут выброшенные деньги, и взад никто ничего не расшифрует?

[molander]

есть ли смысл платить злоумышленникам?
или это будут выброшенные деньги, и взад никто ничего не расшифрует?

Я бы сказал, что с террористами переговоров не ведут. Но иногда это единственный варик, особенно если выкуп дешифратора небольшой.

Вариантов не много:
1 Спросить на профильных форумах, например нод 32 могут ли помочь с расшифровкой:
https://forum.esetnod32.ru/forum35/topic14185/?PAGEN_1=6
2 Обратиться в тех поддержку антивируса которая на компе (тем более если там платная версия).
3 Обратиться к спецам по восстановлению hd.
4 Выйти на связь со злоумышленником и просить скидку)

В любом случае даже если выбрать сразу вариант 4, это займет несколько дней, так что есть время попробовать первые 2 варианты.