bziembicki

Witam, U jednego z użytkowników w mojej firmie zaatakował filecoder. Eset poddał kwarantanie mnóstwo plików. Po poddaniu kwarantannie, użyciu ADWCleanera nowepliki już nie były dalej kodowane niestety stare pozostały zaszyfrowane. System został przeinstalowany całkowicie, więc nie mam logów z poprzedniego systemu. Na świeży komputer zostały skopiowane zakodowane pliki. Kilkukrotne skanowanie na nowym systemie nie wykazuje już żadnych infekcji. Moje pytanie jest - czy w jakiś sposób można odszyforwać te pliki ? Póbowałem decoderem z niebezpiecznik.pl ale program nie rozpoznał plików. Część z dokumentów udało mi się odzyskać z Windowsowego shadow copy. Załączam screen z ESETa. Mam też dwa pliki jako próbkę ale nie mogę ich załączyć Pozdrawiam Bartłomiej