Вложений: 3
CTB-locker зашифровал файлы. Прошу помощи расшифровать
Прошу помощи с расшифровкой файлов. Ситуация такая: пришло письмо, девчонка неострожно открыла его,
на следующий день ближе в обеду уже висело сообщение о шифровке всех файлов (документов, рисунков и т.д.) (не тронуло только файлы на диске с в кореневом каталоге). Письмо в наличии есть. Файлы получили расширение .lkqwtpl. Зашифровало в том числе и базы даных. Как только сел за компьютер, сразу сработал Nod32 v4 и удалил файл и памяти:
06.02.2015 12:33:43
C:\Users\b1\AppData\Local\Temp\pepopil.exe
Win32/Filecoder.DZ троян
ПК состоит в домене. Пользователь B1 - простой пользователь без прав админа.