В автозагрузке появился файл HOW TO DECRYPT FILES.txt да и не только там.
Со следующим содержанием:
Код:
Если Вы читаете это сообщение, значит Ваш компьютер был атакован опаснейшим вирусом.
Вся Ваша информация (документы, фильмы и другие файлы) на этом компьютере была зашифрована
с помощью самого криптостойкого алгоритма в мире RSA1024.
Восстановить файлы можно только при помощи специальной программы. Чтобы её получить, Вам необходимо
написать нам письмо на адрес [email protected] К письму прикрепите файл "HOW TO DECRYPT FILES.TXT".
Письма с угрозами будут угрожать только Вам и Вашим файлам! НЕ ЗАБУДЬТЕ: только МЫ можем расшифровать Ваши файлы!
A2A602CE9D02C316C67CF05F42A711F0F8F9E01BB3225D89235E0031933AC1C4CBE3DAB8E1371976ADD11EEF7F74F54EA4948ED4F085FDC7BF809D31E86BB093
22808D90CCBD94B371317FC513803AAB3B162900B40B2A3C0C25CEC104905829E55B49B6575878C2779DD32F629A6213D58E8557892D50C87D1EC214E34B3838
У всех файлов после расширения дописано пример: 1Cv8.1CD.CRYPTOLOCK
Из соседних веток декрипторы не помогли.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) gigabyte86, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
К сожалению, файлы зашифрованы модификацией Trojan-Ransom.Win32.GpCode, использующей RSA1024 + AES256 шифрование. Расшифровать их без закрытой части ключа, известной злоумышленнику, невозможно.
Decryptor.exe - это ваш декриптор. Качаете, распаковываете, закрываете
все программы и запускаете его. Когда все файлы расшифруются, вы увидите
сообщение "Done!".
может кому пригодится.
Уважаемый(ая) gigabyte86, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: