Кто то сталкивался с вирусом Better Call Saul?

Question

[WebDiez]

Проблема такая пришла почта с файлом, человек запустил (убил бы)... Результатом увидели зашифрованные файлы непонятным алгоритмом... с расширением BATTER... Как расшифровать?
И еще... Касперский не видит в нем вредоносного кода...
Могу дать файл для анализа...
https://cloud.mail.ru/public/L99D/Xozsq3GGL
Пароль к архиву: 7NQ_Toster

Answer 1

[Алексей Николаев]

Лучше звоните Солу. Вдвоем справитесь гораздо быстрее.

P.S. Я бы отправил оригинальный файл (из почты) в лабораторию того же Касперского для анализа.

Comments

[WebDiez]

Касперский пишет на сайте что все ништяг! Запускай, распространяй...

Answer 2

[tr0j]

У меня знакомый словил такую беду, так ему пришел ответ с лаборатории Касперского - файлы расшифровке не подлежат. Он испробывал все: начиная от Rkill заканчивая Combination Crypto-Ransomware Vaccine и хз как, но у него получилось востановить часть фотографий востановителем удаленных или поврежденных файлов DataRecovery. Эти шифровщики, насколько я понял, шифруют только заголовки/начало файлов, остальное остается не тронутым.

Comments

[WebDiez]

Восстановить не удалось... потерялись в основном документы с отчетами, договорами, контактами... Потеря не велика... Включил теневые копии жестких дисков на всякий случай, не понятно почему MS по умолчанию их не включает, удобная вещь.