Lockdir.exe (Trojan.FolderLock.3)

В субботу по RDP проникли на сервер и закинули "подарочек" lockdir.exe. Во всех папках есть только Thumbs.ms, lockdir.exe и картинка "выход есть.png" (стандартная схема). Просит для разблочивания стучаться на [email][email protected][/email] и сообщить номер 769586. С помощью File Manager 7-zipа 9.20 вытащил с Thumbs.ms зашифрованные файлики с расширением .RN. Перечитал весь интернет. с 820 топика,где куча ключей,не подошел ни один. Просьба помочь. Прилагаю ссылочку на архив с логами HijackThis.exe и AVZ + в архиве содержатся зашифрованные и незашифрованные файлики + сам файлик ( с телом вируса) lockdir.exe (на скачку и на архив пароль virus).
[url]http://rghost.ru/download/48797008/70ad00916e689862a1783dff39527c555ea01a09/virus.rar[/url]
[URL]http://rghost.ru/48797008[/URL]


P.S.: Залочены все базы 1Ски. Лок был выборочный.

Уважаемый(ая) [B]Раиль Файзуллин[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[b]Раиль Файзуллин[/b], пробуйте [url]http://virusinfo.info/showthread.php?t=120806&highlight=Lockdir[/url] если не подойдут, то больше помочь нечем.

А какой метод шифрования используется?