Доброго времени суток.
История стандартная, в один прекрасный момент не запустилась 1С.
Начали разбираться и обнаружили, что вместо баз в каталоге лежит файл folder protector.exe и больше ничего.
В другой директории файл "Выход есть 249496.jpg" просит отправить запрос на почту для разблокирования.
Беглый анализ показал, что директория скрыта Thumbs.ms. С помощью far туда можно попасть и вытащить все, но есть другая незадача- все важные файлы с расширением ".enciphered" и там же текстовый документ "как расшифровать файлы.txt"
C этой ситуацией, насколько я понял, должна помочь утилита dr.web "te94decrypt.exe".
Вот только необходимо знать с каким ключем ее запускать.
Последний раз редактировалось estonian; 01.12.2013 в 05:51.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) estonian, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Уважаемый(ая) estonian, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: