Printable View
после открытия файла с почты (название не помню), а вот расширение если не ошибаюсь было *.scr
После файлы зашифровались. Пример: IMG_4799.jpg.id-{SUVWXYZABBCCDEFFGHHIJKKLMMNOOPQRSSTT-20.10.2014 [email]12@04@50617692}[email protected][/email]-ver-5.0.0.0
Уважаемый(ая) [B]themrandrey[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[quote="themrandrey;1177866"]после открытия файла с почты (название не помню), а вот расширение если не ошибаюсь было *.scr[/quote]И файл конечно удалили от греха подальше?
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Да удален файл.
Если нужно будет название файла или сам файл, то завтра могу написать.
Что в папках?
[QUOTE]C:\Program Files\youfiles
C:\Program Files\информационные технологии[/QUOTE]
В последней может быть копия шифровальщика
в первом два файла.
1) decryptpassword.txt
2) desktop.bmp
во втором тоже от этого.. скрытая папка "ufr_reports" потом в ней три файла
report_20-10-2014_11-36-35-1A13967162762C4B2E093B70C509D27D-MJDH.bin
report_20-10-2014_11-37-16-1A13967162762C4B2E093B70C509D27D-FKFK.bin
report_20-10-2014_11-38-25-1A13967162762C4B2E093B70C509D27D-MJCE.bin
тоже скрытые
[quote="themrandrey;1178046"]decryptpassword.txt[/quote]Процитируйте его содержимое
{SUVWXYZABBCCDEFFGHHIJKKLMMNOOPQRSSTT-20.10.2014 12@04@50617692}
9163454751465548606044665492
вот
Увы, шифрование закончено.
С расшифровкой не поможем
Эти две папки можете удалять
искал по поисковикам нигде не нашел то что пишут про версию ver-5.0.0.0. Везде только 4.0.0.0.
ради интереса узнал, автор шифратора сказал, что дешифратор стоит 20 тыс.:(
Версия 5 появилась недавно.
Если есть действующапя лицензия на коммерческий продукт DrWeb, обратитесь на их форум