Помогите расшифровать файлы . Добавилось расширение [email protected]_A095FB67
Добрый вечер, после открытия архива из письма все файлы Офиса, включая и картинки зашифровались. К к каждому из них дописалось расширение [email protected]_A095FB67
ЧТо необходимо приложить, чтобы попытаться расшифровать файлы? В архиве один из зашифрованных файлоы
Ниже текст сообщения Все ваши файлы зашифрованы!
Все ваши документы, фотографии, базы данных и другие файлы были зашифрованы криптостойким алгоритмом с уникальным для вашего ПК ключом.
Расшифровать файлы можно только имея уникальный пароль для вашего ПК, другими способами расшифровать файлы невозможно! Стоимость дешифратора 4000 рублей, оплата производится при помощи QIWI ваучеров. Как оплатить: 1. Если у вас нет QIWI кошелька, необходимо зарегистрировать его по ссылке - https://qiwi.ru/register/form.action(видео о том как зарегистрировать кошелек -http://www.youtube.com/watch?v=LFgeqTrTUL4) 2. Пополнить ваш QIWI кошелек на 4000 рублей (Способы пополнения кошелька - https://qiwi.ru/replenish.action) 3. Выпустить QIWI ваучер на эту сумму по ссылке - https://qiwi.ru/transfer/eggs/buy.action (видео о том как выпустить QIWI ваучер - http://www.youtube.com/watch?v=tEqvBK-LbTk) 4. Прислать нам на email сообщение с qiwi ваучером или любым зашифрованным файлом.
Если Вы хотите убедится в возможности восстановления ваших файлов, можете прислать 1 какой-нибудь файл нам на почту и мы вернем его оригинальную версию.
Email для связи с нами - [email protected], мы ответим вам в течение 1-2 часов в рабочее время по мск, если ответа не поступилопродублируйте ваше сообщение на email -[email protected]
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Заур Дзантиев, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Fttetj.exe','');
DeleteService('dwzhfgwup');
QuarantineFile('C:\WINDOWS\system32\0D.tmp','');
DeleteFile('C:\WINDOWS\system32\0D.tmp','32');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\Fttetj.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Fttetj','command');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Компьютер перезагрузится.
Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security Microsoft MVP 2016 Reconnect
А куда им именно писать, написал в расшифровку файлов, как корпоративный пользователь лицензии , пока тишина. Или может еще куда-нибудь обратиться для помощи?
Ответить с цитированием
Сообщение от mike 1
