Кто может расшифровать шифровальщика 

book-omsk писал : шифровальщик fairexchange@qq.com
Кто может расшифровать или как можно сделать. Утилиты от Касперского не подходят

Заполните форму на сайте [внешняя ссылка]
Если под ваш шифровальщик известны мастер-ключи или софт для расшифровки, то сайт вам это покажет.
Если же нет, то надо договариваться с вымогателями, либо отложить файлы в долгий ящик (так как есть вероятность, что при свертывании деятельности злоумышленники опубликуют мастер-ключи)

book-omsk писал :
Знаю что 100 \% расшифроваться, вчера отправлял ребятам с Москвы 2 заражённых файла, они расшифровали за 10 мин но ценник прост о конский озвучили

Почитайте статьи о "ребятах и Москвы" и каким образом у них появились пара ваших расшифрованных файлов.
Я тоже помогал дружественной компании в расшифровке файлов и точно выяснил как работают такие "ребята": они берут у вас пару файлов, сами пишут вымогателям на почту, честно говорят, что они посредники и могут быстро перевести им выкуп в btc, не будут задавать лишних вопросов, но при этом просят скидку в 30-60\% от первоначальной цены. Вымогатели присылают им пару расшифрованных файлов для подтверждения того, что у них реально есть софт. Вам же озвучивают цену раза в 2 выше, чем просят вымогатели, говоря, то дают гарантии расшифровки, используют не имеющий аналогов софт и прочую чушь. В итоге ребята просто покупают у вымогателей дешифровщик и расшифровывают вам файлы.

Я обращался и к таким ребятам, они выставили цену в 250 000. Потом несколько дней вёл переписку с вымогателями и удалось сбить цену до 100 000. В итоге нам повезло и после отправки btc нам действительно прислали дешифровщик, ключи и инструкцию. Данные удалось спасти.

[внешняя ссылка] - статья про "ребят из Москвы"
[внешняя ссылка] - отзывы про "ребят из Москвы"

У них только два плюса: если вам лень самому вести переписку с вымогателями и хотите оплатить по безналу за счёт компании (но в 2 раза дороже реальной стоимости)

стоит ли открывать сылку в первом посте? Вирусняка нема?

А позвольте спросить, что опять активизировались шифровальщики?

Ага опять появились

под Linux уже работает?

linuxmaster писал : под Linux уже работает?

Под wine отлично запускается

А можно узнать как он к тебе проник?

otto\_inet\_reger писал : А можно узнать как он к тебе проник?

Касерский ответили что через rdp, типа они воруют пароли

RDP был открыт наружу?

patisam писал : RDP был открыт наружу?

Ага на внешний ip

book-omsk писал :

patisam писал ... : RDP был открыт наружу?

Ага на внешний ip

Даже порт не сменили?
Сейчас же куча недорогих способов поднять. VPN.
Был у меня случай, когда три бухгалтера за 10 минут смогли таки запустить шифровальщика, хотя антивирус отчаянно сопротивлялся, но против женщин не устоял )))

ничего цены взлетели, помню батин пк лет 5-7 назад заразился и все доки, фотки и видосы зашифровал. снизили до 15000р. но всётаки не рискнули платить.

grhv писал : ничего цены взлетели, помню батин пк лет 5-7 назад заразился и все доки, фотки и видосы зашифровал. снизили до 15000р. но всётаки не рискнули платить.

Это цены для физ.лиц. Тарифы для организаций у мошенников повыше.