Троян шифровальщик

[Poldyaev]

Добрый день, знакомая нарвалась на троян шифровальщик, произошло это очень глупо, но пострадали очень важные файлы (документы, базы 1с и т.д.).

Файлы все запакованы RAr с паролем. Сообщение шифровальщика прилагаю. День помучив гугл так и смог определить версию трояна. Так же прилагаю набор требуемых логов.

Сообщение трояна

-----BEGIN PGP MESSAGE-----
Version: 2.6.3i


hIwDQxSlr5v0h3kBBACKH9TO7znccWJE7TQ2FaqIJfEtHPYybaZZE6GXbyWW9C4h
TwFsPjZWMnMr8gjFWA96nsoYdE/1a4apX/jrCubjBKhq5rM/KHuoiNDbhFUaKf4l
tnWMx81oDnYjAAhlnkLBQUp9KzrHz01USjhxRVFQivfuATwvoVUnSR441KWXeKYA
AAAowELPvTUt1yQKmC8mnhnmwkmAZmPwRhlczgyGhJr/UgmmSFxqJeiLSQ==
=Vhci
-----END PGP MESSAGE-----
15.01.2015 - 11:56
Файлы запакованы в архивы с паролем.
Стоимость разархивации 10.000 рублей.
Для распаковки файлов пришлите два файла на e-mail: [email protected]
- файл который Вы сейчас читаете;
- один заархивированный файл небольшого размера;
В ответ на Ваше письмо придет оригинальный файл и инструкция по оплате.
(Оригинальный файл является подтверждением того, что возможно вернуть все данные в исходное состояние)
После оплаты придет пароль на архивы и программа, которая распакует все файлы.
Ответ на Ваше письмо придет в течение 24 часов.
Если ответ не приходит более 24 часов пришлите два файла на резервную почту: [email protected]

Скрыть

Хотелось бы узнать, есть ли шанс декодировать файлы, если получить раскодированный пробный файл?
Нужен ли сейчас пример кодированного файла?

Заранее спасибо за внимание.

[Info_bot]

Уважаемый(ая) Poldyaev, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте логи RSIT

[Poldyaev]

thyrex, большое спасибо что откликнулись. логи RSIT прилагаю.

[thyrex]

Папку C:\wintemp_ запакуйте с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

После этого удалите ее

С разархивированием не поможем

[Poldyaev]

thyrex, сделано. Извините за назойливость, не получится помочь или просто не поможем?
Я к тому что, может есть смысл обратится в Помогите+, есть ли шанс?
И еще вопрос, есть ли смысл обращаться к распространителю за платным получением ключа? Или это будут просто так отданные деньги без восстановления файлов?

Заранее спасибо за ответ.

[thyrex]

Когда я пишу

не поможем

значит и в платном шансов никаких.

Обращаться или нет к злоумышленникам, решать Вам. Многие из них оказываются порядочными и после оплаты присылают все необходимое

[Poldyaev]

thyrex, понял, спасибо за ответы.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены