Вложений: 1
Пожалуйста помогите - шифровальщик Trojan-Ransom.Win32.Cryakl.ax (Kaspersky)
Добрый день!
Получили по почте шифровальшик, Trojan-Ransom.Win32.Cryakl.ax (Kaspersky)
Шифрует файлы Doc, Xls, Pdf..... добавляет к имени файла: Имя файла.docx.id-{ADFJMPSVYBEHKNQTWZCFIKORTXACGILPRUYA-22.09.2014 [email]13@21@2424452}[email protected][/email]
Сам вирус исходник, из почты, COM файл в архиве.
Зловредом была создана папка в ProgrammFiles\RarLab собственно в ней тело шифровальщика, батник запускающий распространение по сети и файл "winrar.tmp" в котором, мне кажется записана связка ID- ключ. Но как её применить я не знаю.
Файлы во вложении, пожалуйста помогите расшифровать документы.