Шифровальщик [email protected]

Здравствуйте. Не думал что когда-то придется обратиться, но вот пришлось. Вчера вирус зашифровал кучу файлов на сервере в нескольких папках, бекап которых не делался по какой-то причине. Название теперь выглядит так Оригинал названия.оригинал расширения.id-{ZZABCDDDEEFGGHIIIJKKLMMMNNOPPQRRRSST-02.07.2014 [email]11@35@177099520}[email protected][/email]
Теперь не понятно как и чем их расшифровать... Коснулось это файлов .pdf , .doc , .jpg.
Прикладываю результаты проверки и несколько примеров зашифрованных файлов -http://rusfolder.com/41142296

Уважаемый(ая) [B]korn3207[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Без шансов

Есть оригиналы нескольких больших файлов. Утилита от касперского не помогла ( но она и под другой вирус кака я понял )

Ничем не помогут утилиты

Без оригинального дешифратора не обойтись

Прикрепите несколько зашифрованных файлов для теста, а также нужна хотя бы одна аналогичная копия не зашифрованного файла.

Вот несколько файлов и дин из них оригинал и зашифрованный ( в отдельной папке ) Покопаюсь, может еще найду большие так же ( оригинал и зашифр )
[url]http://rusfolder.com/41150485[/url]

Думаю дешифровка возможна силами DrWeb, но для обращения в их техподдержку вам потребуется лицензия на их антивирус.

У меня есть лицензия на мой домашний комп. Может подойти? Мы в принципе собирались менять антивирус на сервера, если они помогут то я с антивирем определился)

[QUOTE=korn3207;1133780]У меня есть лицензия на мой домашний комп. Может подойти? Мы в принципе собирались менять антивирус на сервера, если они помогут то я с антивирем определился)[/QUOTE]
Нужна коммерческая лицензия на 1 год антивируса DrWeb.

Коммерческая это значит для бизнес в данном случае?
Или купленная домашняя лицензия так же считается коммерческой? Или я чего-то не знаю? )

[QUOTE=korn3207;1133788]Коммерческая это значит для бизнес в данном случае?[/QUOTE]
Подойдет и домашняя лицензия на 1 год.

Ответ техПоддержки dr.Web :

Здравствуйте.

К сожалению, в Вашем случае, на данный момент, расшифровка невозможна. У нас есть аналогичные обращения с образцами, но решения пока нет.

Таким образом, основная рекомендация : обратитесь с заявлением в территориальное управление "К" МВД РФ;
по факту несанкционированного доступа к компьютеру, распространения вредоносных программ и вымогательства.
Образцы заявлений, а также ссылка на госпортал ("Порядок приема сообщений о происшествии в органах внутренних дел РФ") есть на нашем сайте: [url]http://legal.drweb.com/templates[/url]
Возможно, в результате полицейской акции поймают автора/"хозяина" троянца и выяснят у него шифроключ.

Если у нас появится полезная для Вас информация, мы сами переоткроем запрос и сообщим вам ее, пока запрос можно закрыть.

На данный момент значит пока они не могут помочь, но судя по сообщениям на их форуме им удалось одну другую версию этого шифратора расколоть.