Зашифровались файлы, после расширения добавилось *.uncrpt@gmail_com

[gantzanime]

Здравствуйте!
Два дня назад наша сотрудница открыла вложение в письме. Адрес отправителя - реальный адрес организации, с которыми мы работаем. Текст письма стандартный:

Добрый день Станислав Журавлёв!
РА АРТ-Медиа проводит проверку своих архивов с целью оптимизации для аудиторской проверки.
В результате были найдены рабочие документы, касающиеся наших общих проектов

Прошу Вас ознакомиться со списком документации (во вложении) и как можно скорее ответить, актуальны ли для Вас данные документы.

В случае необходимости мы пришлем оригиналы курьерской почтой.

__
С уважением,
Мария Голосова
тел.: 8 (985)706-69-16

Во вложении был архив, в котором находился вирус в форме javascript. После запуска зашифровались почти все файлы на компьютере (док, excel, файлы 1С Бухгалтерии и т.д.), а на рабочем столе появился файл "UNCRPT_GMAIL_COM"с содержанием:

Как не прискорбно, но Вы стали жертвой ЦЕЛЕВОЙ атаки!
Все файлы, имеющие расшрение *.uncrpt@gmail_com, были зашифрованы с помощью RSA-1024

1. Никакой сис.админ или антивирусная компания никогда не смогут восстановить файлы
2. Советуем почитать о взломе 1024-битного RSA ключа: http://ru.wikipedia.org/wiki/Криптоанализ_RSA

3. У Вас есть два варианта:
а) Форматировать диск и вернуть 0% файлов - неправильный выбор
б) Купить уникальный ключ восстановления и вернуть 100% файлов - Правильно

4. Письма с угрозами приведут к удалению секретного ключа
5. Более того, все Ваши частоиспользуемые файлы слиты, мы сможем найти им применение
6. У Вас есть ровно 5 дней (срок годности ключа). Обращайтесь за помощью: [email protected] (или [email protected])

--

Hello, it's me, CryptoLocker! Today I chose you, my friend.
All your information is encrypted using the MOST STRONG ENCRYPTION in the world - RSA-1024

1. Neither programmer, nor system administrator, nor law officer cannot decode RSA-1024
2. Stop working and start reading about cracking 1024-bit RSA key: http://bit.ly/1kfA66e

3. You have two variants:
a) Format HDD and loose ALL important data forever - wrong choice
b) Buy UNIQUE uncryption key and restore 100% of data - RIGHT choice

4. Threatening letters will cause deleting of your Private RSA key
5. Moreover, we have all your frequently-used files, and we can find them useful
6. Unfortunately, you have only 5 days (Private key expires). E-mail us: [email protected] (or [email protected])



DATA ENCRYPTED: 21.05.2014 / 21:14

64х система, поэтому прикрепил 2 файла, а не три.
Очень рассчитываю на Вашу помощь. Заранее, большое спасибо!

[Info_bot]

Уважаемый(ая) gantzanime, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[gantzanime]

Единственное что не понял. Сверху есть красная ссылка "Прислать запрошенный карантин" - ее необходимо использовать только по запросу? Или зараженный файл или сам вирус надо присылать по умолчанию?
Извиняюсь за такие вопросы, просто хочется разобраться до конца, а то мутузят прям насчет этой проблемы...
Заранее спасибо.

[thyrex]

Без шансов