Файлы зашифрованы вирусом. Расширение [email protected]_4134287 [Trojan-Ransom.Win32.Rakhni.wand
]
Коллега запустила вложение из письма от незнакомого отправителя. Письмо не сохранилось, но, судя по её словам, было что-то очень похожее на то, что выложено в теме http://virusinfo.info/showthread.php?t=195945
К сожалению, она уходила с рабочего места и обратила внимание на то, что файлы зашифровало, только ближе к вечеру. Также во всех папках появился файл КаК_РаСшИфРоВаТь_ФаЙлЫ.html следующего содержания:
Все ваши файлы были зашифрованы!
Все ваши важные документы, фотографии, базы данных и другие файлы были зашифрованы криптостойким алгоритмом с уникальным для вашего ПК ключом.
Расшифровать файлы можно только имея уникальный ключ и дешифратор для вашего компьютера, другими способами расшифровать ваши файлы невозможно!
Попытки использовать выложенные в сети дешифраторы могут привести к тому, что файлы будет невозможно расшифровать даже используя оригинальный дешифратор.
Стоимость дешифратора составляет 0,15 BTC (Bitcoin).
Где купить Bitcoin (за QIWI, через банковский перевод и другие платженые системы) можно найти на сайте
Перед покупкой BTC вам необходимо связаться с нами по email чтобы получить уникальный для вас кошелек для оплаты.
ЕСЛИ ВЫ ХОТИТЕ УБЕДИТСЯ В ТОМ, ЧТО ДЕШИФРАТОР ДЛЯ ВАШИХ ФАЙЛОВ У НАС ДЕЙСТВИТЕЛЬНО ЕСТЬ МОЖЕТЕ ПРИСЛАТЬ КАКОЙ-НИБУДЬ ЗАШИФРОВАННЫЙ ФАЙЛ НАМ НА EMAIL И МЫ ВЕРНЕМ ЕГО ОРИГИНАЛ
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Zahodum, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
C:\Users\Irina\AppData\Local\Temp\windows.exe заархивируйте с паролем virus и пришлите по красной ссылке Прислать запрошенный карантиннад первым сообщением в Вашей теме.
Microsoft MVP 2012-2016 Consumer Security Microsoft MVP 2016 Reconnect
PS. Если кто из попавшихся с такой же фигней читает, не платите вымогателям с [email protected]. Коллега вот не выдержала и перевела деньги. Пяти тысяч лишилась, дешифратора не получила.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
