Вложений: 1
Файлы испорчены, а не зашифрованы?
Просьба специалистов подтвердить или опровергнуть утверждение, что файлы были вирусом не зашифрованы, а просто испорчены. Образцы офисных файлов: [ATTACH=CONFIG]466047[/ATTACH]. Файлы содержат большое количество повторяющихся наборов байт, последние байты в каждом файле - "crypted". Источник - компьютер, на котором зашли по ссылке на безобидный запрос в поисковике на какой-то сайт, с которого ухитрились установить вирус под Windows 7, дав разрешения на все мыслимые и немыслимые запросы антивирусной системы. (Вот кто формулирует эти запросы, если обычные пользователи даже не понимают о чем идет речь и что они делают?!!!). Компьютер сколько-то часов "зашифровывал" файлы документов, после чего (какая неожиданность!) потребовал деньги за расшифровку. Компьютер "продрали" несколькими антивирусами, удалив с полдюжины зловредов, и через какое-то время он стал запускаться только в защищенном режиме. Поскольку надо было как-то работать, операционная система была установлена на тот же диск, при этом старая операционная система вместе с испорченными документами перемещена в другой каталог.
Я отстал от жизни и писаки вирусов, наконец, обнаружили самый непробиваемый способ "шифрования" или файлы все-таки зашифрованы и теоретически могут быть расшифрованы?