Здравствуйте, вчера я поймал вирус поменявший расширение моих файлов на CRYPTED! (.EnCiPhErEd). В каждой папке появился текстовый документ со следующим содержанием:
"Ваши файлы зашифрованы! Для расшифровки файлов Вам нужноприобрести код расшифровки.Стоимость кода состовляет 600 руб
Для покупки данного кода пополните счёт абонента Теле2 89048374277(россия).Далее отправьте смс на этот же № с датой и временем оплаты,в ответном смс получите недостающюю часть этого кода
21s2D6k81Rm4tYJ82e988T0(?) Внимание! Вам не помогут различные
антивирусные программы.Воспользовавшись ими Вы убьёте дешифратор.Так же не получится расшифровать файлы в ручную.
Число попыток ввода кода ограничено числом 5"
Пробовал воспользоваться дешифратором te94decrypt.exe от Dr.Web, но ключ к расшифровке он не подбирает. По глупости запустил дешифровку со следующим параметром: "te94decrypt.exe -k 344"
Методом пробы я смог подобрать ключ к вирусу, но после записи "Пароль введён верно. Для дешифровки файлов нажмите ОК" - ничего не происходит.
Так же мне известно с помощью какой программы написан вирус (Encoder Builder), есть образец вируса и ключ для дешифровки. Логи прилагаются.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Muerte, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
