Что можно сделать с шифровальщиком SPORA RANSOMWARE?

Question

[Pavel K]

Приветствую!
На комп прилетела эта зараза в письме.
Шифрование RSA-1024, но зашифровал всё подозрительно быстро - в пределах получаса, при сравнении файла не удалось обнаружить совпадений, я надеялся только первые N байт шифруются.
Сайт, на который отправляется ключ: https://spora.bz
Судя по всему зараза новая, всего две ссылки в гугле.
Может кто знает, такой ли это rsa-1024 или нет и кто-нить уже сталкивался?

Comments

[kay22]

При чем эта беда зашифровала еще и шары, и каким то образом добралась до внешнего диска на другом компьютере

[Pavel K]

kay22: сочувствую =) Бэкапы надо делать =)

[kay22]

Надо, но до руководства только так доходит, сначала вымогателям, потом в магазин за антивирусом, и потом денег на бэкапы уже нет

[Pavel K]

kay22: зачастую, в нём сидят сказочники и у них есть куда более насущные проблемы. Нужно проталкивать и тогда может и вам премия будет, а если не будет - пошло в жопу такое начальство.

Answer 1

[Amigo-A]

Приветствую!
В данный момент этот шифровальщик и сервис вымогателей открыто работает на территории России. Вся подробная информация, которую можно опубликовать, уже собрана в одном месте. Ссылка.

Answer 2

[Vladimir Zp]

Теоретически можно попробовать восстановить информацию через средства восстановления удаленных файлов или теневых копий windows. Подробнее о вирусе и способах восстановления можно посмотреть тут. Мне удалось вытащить часть файлов у нерадивого пользователя из теневых копий. Сетевые диски из бэкапов доставали, тут без вариантов.