Здравствуйте!
На ПК бухгалтера попал вирус, который зашифровал все вордовские доки и видео, причем также были зашифрованы все файлы, которые храняться на их ftp-сервере (там стоит windows server 2003). На рабочем столе висит скрин с текстом : Внимание! Все ваши файлы зашифрованы одним из самых сильных шифраторов RSA-1024. ...................................Через несколько дней все ваши файлы будут удалены..........
Для того чтобы разшифровать файлы - следуйте инструкции, которая находится в текстовом файле на рабочем столе "HOW TO DECRYPT FILES.txt"
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) marvel3005, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
файла system.db нету. Зашифрован не один каталог, а все файлы которые были на ПК, и на локальном диске С и на D.
Пробовал даже втупую через поиск найти system.db, ничего не нашло.
зашифрованы одним из самых сильных шифраторов RSA-1024
выложите несколько зашифрованных файлов + теже самые файлы до шифровки (наверняка у вас есть копии хотя бы нескольких зашифрованных файлов ). Также постарайтесь найти и загрузить в карантин вверху темы (заархивировав в zip с паролем вирус) файл самого вируса.
Последний раз редактировалось regist; 19.12.2011 в 23:45.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Сообщение от marvel3005
). Также постарайтесь найти и загрузить в карантин вверху темы (заархивировав в zip с паролем вирус) файл самого вируса.
