Доброго времени суток,
на компьютере оказались зашифрованы все файлы с данными. Шаманство с EasyRecovery, корзиной и т.д. результата не принесли. Самое грустное что копии есть в архивах, но сами архивы тоже зашифрованы.
В каждой папке есть файл "HOW TO DECRYPT FILES.txt" с предложением "помочь" отправив письмо на адрес [email protected]. Якобы все данные зашифрованы с помощью RSA-1024. Проверка KRT, CureIt, AVZ ничего подозрительного не нашли, комп работает стабильно, проблема в расшифровке данных. Во вложении архив с этим файлом и с парой файлов зашифрованным и оригинальным.
Заранее благодарен за любую помощь!
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Grek2000, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
К сожалению, файлы зашифрованы модификацией Trojan-Ransom.Win32.GpCode, использующей RSA1024 + AES256 шифрование. Расшифровать их без закрытой части ключа, известной злоумышленнику, невозможно.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
