Файлы зашифрованы. Помогите расшифровать.

[mr.draftsman]

Пользователь открыл ссылку из письма.
Файлы зашифровались.
Троян шифрует файлы в запороленные архивы.

пример файлов зашифрованных

[Info_bot]

Уважаемый(ая) mr.draftsman, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Макcим]

Ссылка из письма не сохранилась?

- - - Добавлено - - -

Необходимо сделать логи по правилам.

[mr.draftsman]

Сохранилась на работе, завтра скину

[thyrex]

По поводу того, что словили: увы, пароль подобрать невозможно. Но ссылку пришлите все же, чтобы можно было ее заблокировать

[mr.draftsman]

Вот письмо с ссылкой:

От кого: Е* С* <удалено>
31 июля, 12:27

В приложении (ссылка) копия искового заявления в суд, где ответчиком по которому является ваша организация

Ознакомьтесь

Елена Семякина, 8-***********

[mike 1]

Ссылку я удалил Thyrex увидит ее. А куда просят обращаться за дешифратором?

[mr.draftsman]

Если всe фaйлы зaшифpoвaны и файлы превратились в rAR архивы, то стоимость pacшифpовки 10.000 рyблей.
Для того, чтобы расшифровать файлы пришлите на указанный ниже e-mail два файла.
1) В каждой директории содержится файл !password , пришлите его
2) Один любой зашифрованый файл небольшого размера (с расширением raR)
Файлов !password может быть несколько в одной директории, тогда присылайте все
Обратно Вам придет расшифрованный файл и инструкция по оплате. Расшифрованный файл является
подтверждением того, что возможно расшифровать все данные.

После оплаты Вам придет пароль на архивы и программа-расшифровщик, которая расшифрует все файлы.
Файл !password содержит непонятные для Вас символы. Не удаляйте его. Без данных йероглифов расшифровка невозможна.
Данные йерогливы - это зашифрованный текст в котором хранится Ваш пароль.

e-mail для связи: [email protected]

Ответ на Ваше письмо придет в течение 1-24 часов.

Если Вам не приходит ответ больше 24 часов - отправьте свой e-mail для связи (без отправки файлов) на адрес
[email protected]
Вам придет письмо с инструкцией

[mike 1]

Я думаю вам имеет смысл написать в техподдержку DrWeb. Судя по этому сообщению они похоже могут вам помочь.

Расшифровка: Возможна при наличии файла с именем thy Других возможностей я пока не вижу

[mr.draftsman]

Я так понял это вот этот троян и с ним всё печально

[thyrex]

mike 1, :facepalm:

mr.draftsman
Это http://virusinfo.info/showthread.php?t=164076, но с ним тоже все печально

[mike 1]

thyrex прочитал

Оценка возможности разархивирования:
- возможна:
-- если антивирусные компании ЗАХОТЯТ заниматься простым перебором паролей;

А вебовцы могут заняться этим.

[thyrex]

Перебором они заниматься не будут )))