-
Junior Member
- Вес репутации
- 43
Зашифрованы файлы Word Excel
Было открыто сообщение которое якобы от коллекторов. Теперь не открываются файлы Word, Excel, картинки (jpg).
После перезагрузки открылся текстовый документ, где предлагалась помощь в дешифровке. Надо отправить емаил на адрес - [email protected]
и был присвоен ID 045
Буду очень признателен за помощь!
ЗЫ Вложил 2 зашифрованных файла -
Na analiz.zip
А вот и архив с этим злостным вирусом!!!!
ЗЫ размер у архива с вирусом - 1.2 Мб - не могу прикрепить.
Скажите, куда выслать?!
Последний раз редактировалось vinaction; 17.09.2012 в 16:34.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) vinaction, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Junior Member
- Вес репутации
- 43
Нашел архив с вирусом, но размер у архива с вирусом - 1.2 Мб - не могу прикрепить сюда из-за ограничения по размеру.
Скажите, куда выслать?!
Скинул вирус на файлообменник.
http://zalil.ru/33760241
Последний раз редактировалось vinaction; 17.09.2012 в 16:54.
Причина: Добавил ссылку на архив с вирусом!
-
Junior Member
- Вес репутации
- 43
Сообщение от
vinaction
Нашел архив с вирусом, но размер у архива с вирусом - 1.2 Мб - не могу прикрепить сюда из-за ограничения по размеру.
Скажите, куда выслать?!
Скинул вирус на файлообменник.
http://zalil.ru/33760241
Так же хочу добавить, что вирус зашифровал еще файлы с расширением - pdf и zip.
Более того, он переместился на сетевую общую папку с документами и там тоже все зашифровал.
Очень буду признателен за помощь.
ЗЫ Связывался с вымогателем, он хочет 5000 рублей на Яндекс деньги за дешифратор.
-
Точно пять, а не две?
- - - Добавлено - - -
Дешифратором для данной модификации пока никто не поделился
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 43
Сообщение от
thyrex
Точно пять, а не две?
- - - Добавлено - - -
Дешифратором для данной модификации пока никто не поделился
Цитирую письмо -
Здравствуйте, процедура возврата файлов платная её цена составляет 5000 рублей. оплата производится на счет яндекс деньги такой
счет можно пополнить через любой платежный терминал кроме QIWI Если вы согласны платить скажите об этом и я зарегистрирую для вас
отдельный счет, Этот счет будет только ваш никто другой кроме вас деньги туда не положит,каждый счет я регистрирую с анонимных прокси
серверов и деньги вывожу за процент через профессиональных "отмывал" грязных денег которые работают в этом бизнесе не один год
Если вы сомневаетесь что у меня есть хоть какое то средство возврата файлов можете послать мне 1 испорченный файл я его восстанавлю и дам вам на просмотр!
Надеюсь такая гарантия с моей стороны будет достаточной?
Как только вы мне переведете деньги я сразу же (с условием что я буду в сети) дам вам ссылку на специальную программу которая восстановит все ваши данные
непосредственно у вас на компьютере.
От: <мойемаил@gmail.com>
Кому: [email protected]
Отправлено: понедельник, 17 сентября 2012 18:00
Тема: Восстановление файлов
Поймал шифровальщика с id045с твоим email'ом.
Сколько будет стоить дешифровка?
-
Дешифратор
Принцип работы с дешифратором:
1. Ввиду медленной расшифровки файлов не пытайтесь скормить сразу слишком много файлов. Это создает эффект зависания программы, а на самом деле дешифровка идет.
2. Дешифратор создает две копии расшифрованных файлов:
А) в первом варианте дешифратор не меняет имя файла, но оставляет в конце файла мусор в виде информации, необходимой для расшифровки. В большинстве случаев такой файл успешно открывается
Исключение: файлы от Microsoft Office 2007, 2010 и некоторых других форматов - смотри п. Б
Б) во втором варианте дешифратор возвращает файл в первоначальное состояние до шифрования, но приписывает к имени файла дополнительно расширение .bak
Если это расширение удалить, то файлы, указанные в исключении п. А, тоже успешно открываются
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-