Вложений: 2
файлы зашифрованы, в каждой папке ДЕШИФРАТОР.TXT
приветствую всех,
файлы зашифрованы, к имени файла добавлено ".802122102", теперь это расширение файла (как то так: "фильтры2.rar.802122102" )
есть файлы полностью идентичные, но один зашифрован, так как был на компьютере, а другой был скопирован на флешку и остался не тронутым ... может поможет ?
в каждой папке тперь есть файл ДЕШИФРАТОР.TXT со следующим текстом:
*** начало ***
ПЯТНАДЦАТЬ ЧЕЛОВЕК НА СУНДУК МЕРТВЕЦА!::::-::::
Хай ! Пиплы ! Комон на борт нашего "Летучего голландца".::::-:::
Ваш компьютер взят на абордаж ::::::-::::
командой Cомалийских пиратов .::::-::::::::::
Ваши файлы зашифрованы нашим
морским криптографом Базоном Хикса
Если вы, мудрый и не скряга ,
не шизанутый депутат из фракции ЛДПР,то,
мы готовы обменять вашу драгоценную инфу, на жалкие
бумажки именуемые бабками.
Поверьте, бабло зло - отдайте его нам.
Алчных и неадекватных типов за борт.
Весёлым и находчивым скидки.
У вас три дня до отплытия корабля.
Для переговоров собираемся в кают компании, sos на мыло
Номер компании 802122102 ::::::-:::::::::
[EMAIL="[email protected]"][email protected][/EMAIL] ::::-:::::::::::::::::::
*** конец ***
сам вирус не найден, видимо, как уже многие писали, после работы он себя удалил ... я пытался восстановить программами типа RECUVA ... ничего похожего на вирус не находится ...
есть файл 4qe0n49HxeE6YCP.exe, который находился по адресу: C:\Users\D____N\AppData\LocalTemp\4qe0n49HxeE6YCP.exe
но на этот файл антивирусные программы не реагируют ... если его запустить то он выводит картинку с пиратами и тот же текст, что и в файле ДЕШИФРАТОР.TXT
ваши рекомендации постарался выполнить, файлы с логами при аттачены, если что-то надо еще - командуйте - сделаю
спасибо и с уважением к вашей работе