Документы зашифрованы в *.pgp *.crypt файлы, вымогатель [email protected]

Пользователям на почту пришли письма с расширением, *.scr, стоял NOD-32 с ативирусными базами месячной давности, в результате на 2-х компах + частично на общем диске файлы документов и изображений зашифровались, на локальном компе *.crypt, а на сетевом диске *.pgp. Вымогатели на переписку отвечают (но как говорится - "это не наш метод !"), есть надежда что дешифратор не уникальный и подойдет из темы [URL]http://virusinfo.info/showthread.php?t=163112[/URL]
В файле Arhive зашифрованные файлы.
NOD-32 после обновления нашел резюме.scr - модифицированный Generik.SSXRAD троянская программа.
[ATTACH]485263[/ATTACH]
[ATTACH]485264[/ATTACH]
[ATTACH]485265[/ATTACH]
[ATTACH]485266[/ATTACH]

Уважаемый(ая) [B]Saipl[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Ни одного вложения удачно не прикрепили

Где логи по правилам? Зашифрованные файлы заархивируйте, а потом пробуйте прикреплять

Один расшифровался, второй оказался нулевого размера

Поищите и пришлите для тестов зашифрованные файлы максимально возможного числа типов из перечня
[QUOTE]*.txt *.bmp *.doc *.rtf *.xls *.docx *.xlsx *.pdf *.cs *.jpg *.jpeg *.gif *.cdr *.cpt *.psd *.rar *.zip *.7z *.ppt *.pptx *.mp3 *.ogg *.edb *.1cd *.dt[/QUOTE]

[QUOTE=thyrex;1138997]Один расшифровался, второй оказался нулевого размера

Поищите и пришлите для тестов зашифрованные файлы максимально возможного числа типов из перечня[/QUOTE]
Воспользовался дешифратором из темы [URL]http://virusinfo.info/showthread.php?t=163149[/URL] все файлы расшифровались !!!

[QUOTE=thyrex;1138997]
Принцип работы с дешифратором:

1. Перетащите любой из зашифрованных файлов с расширением .gpg или .crypt на значок программы.

2. Процесс дешифровки может оказаться длительным, поскольку программа проверяет все доступные диски.

3. Признаком работы программы служит наличие в Диспетчере задач Windows процессов decrypt.exe и cmd.exe. Как только эти процессы исчезли из памяти - дешифроввка окончена. [/QUOTE]

Я понял что принципа работы вообще нет. Запускаешь дешифратор он ищет зашифрованные файлы и расшифровывает их !