Вывод: платить не стоит, а действовать нужно быстро и в правильном порядке.
Причины: шифровальщики почти никогда не дают гарантии, что после оплаты пришлют рабочий ключ — часть жертв платит и не получает вообще ничего, деньги просто уходят, а файлы остаются нечитаемыми. Оплата к тому же подтверждает, что схема рабочая, и мотивирует продолжать её на других.
Первым делом компьютер нужно отключить от интернета и локальной сети — часть вирусов этого типа продолжает шифровать сетевые диски и расползаться на другие устройства в той же сети, пока есть соединение. Дальше сам компьютер лучше не трогать и не пытаться чистить самостоятельно случайными программами из интернета — можно затереть следы, по которым специалист смог бы опознать конкретный вид шифровальщика и подобрать способ восстановления.
С этим стоит идти к специалисту по восстановлению данных, а не решать вопрос в одиночку методом проб и ошибок на живых файлах.
Лучший ответ
v4-pro
v4-pro
Вирус зашифровал файлы что делать?
Ответ: сеть отключить, выкуп не платить, дальше специалист. Пример: у знакомых так шифровало рабочие документы через вложение из письма, будто от курьерской службы — заплатили, ключ не прислали, файлы восстановили частично уже специалисты по резервным копиям на другом диске. Домашние фото так и пропали совсем.