Файлы *.doc, *.pdf, *.jpg, *.xls зашифрованы с расширением *[email protected]_kbFe
Здравствуйте.
После открытия вложенного файла договор.scr из полученного на почту письма - были зашифрованы все файлы типа .jpg .xls .doc .pdf, и к расширению каждого добавлено [email protected]_kbFe. Так же в папках появился файл КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.html
с текстом
Ваш IDC3B4443___user"
Все ваши файлы зашифрованы!
Все ваши документы, фотографии, базы данных и другие файлы были зашифрованы криптостойким алгоритмом с уникальным для вашего ПК ключом.
Расшифровать файлы можно только имея уникальный пароль для вашего ПК, другими способами расшифровать файлы невозможно!
Инструкция по расшифровке файлов:
1. Скачайте, установите и запустите Tor Browser по ссылке - https://www.torproject.org/dist/torb...all-4.5_ru.exe(https://www.torproject.org/)
2. Запустив Tor браузер зайдите через него на страницу - http://sivtyfuh332kgayz.onion/
3. Следуйте инструкции на сайте
Мне удалось утилитой Kaspersky Virus Removal Tool обезвредить/удалить этот вирус, но вылечить (дешифровать) пораженные файлы не удается.
Для лечения от указанной вредоносной программы также использовал утилиту RakhniDecryptor, но на стадии выбора любого из поврежденных файлов Утилита их "не видит", поскольку файлы с данным расширением отсутствует в базе известных типов/шаблонов расширений данной утилиты.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Krusificio, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.