Вложений: 2
Криптовирус зашифровал файлы, Trojan-Ransom.Win32.Rakhni.ht (Trojan.Encoder.398),
[email protected]
Здравствуйте! Схватили зловреда в аттаче электронного письма.
Пример зашифрованного файла и оригинал: [URL]http://file.sampo.ru/zrnq7r/[/URL]
В папках присутствует файл КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.html следующего содержания:
[QUOTE]Все ваши файлы зашифрованы!Все ваши документы, фотографии, базы данных и другие файлы были зашифрованы криптостойким алгоритмом с уникальным для вашего ПК ключом.
Расшифровать файлы можно только имея уникальный пароль для вашего ПК, другими способами расшифровать файлы невозможно!
Стоимость дешифратора 4000 рублей, оплата производится при помощи QIWI ваучеров.
Как оплатить:
1. Если у вас нет QIWI кошелька, необходимо зарегистрировать его по ссылке - [URL]https://qiwi.ru/register/form.action[/URL] (видео о том как зарегистрировать кошелек - [URL]http://www.youtube.com/watch?v=LFgeqTrTUL4[/URL])
2. Пополнить ваш QIWI кошелек на 4000 рублей (Способы пополнения кошелька - [URL]https://qiwi.ru/replenish.action[/URL])
3. Выпустить QIWI ваучер на сумму 4000 рублей по ссылке - [URL]https://qiwi.ru/transfer/eggs/buy.action[/URL] (видео о том как выпустить QIWI ваучер - [URL]http://www.youtube.com/watch?v=tEqvBK-LbTk[/URL])
4. Прислать нам на email сообщение с темой "Дешифратор для ID:*******___elena" и номером QIWI ваучера.
5. В течение некоторого времени (до 12 часов) вы получите ответное письмо с сылкой для скачивания дешифратора и ключ для расшифровки ваших файлов. Также можете указать ваш номер мобильного телефона и мы вышлем смс сообщение о том, что дешифратор отправлен.
ЕСЛИ ВЫ ХОТИТЕ УБЕДИТСЯ В ТОМ, ЧТО ДЕШИФРАТОР ДЛЯ ВАШИХ ФАЙЛОВ У НАС ДЕЙСТВИТЕЛЬНО ЕСТЬ МОЖЕТЕ ПРИСЛАТЬ КАКОЙ-НИБУДЬ ЗАШИФРОВАННЫЙ ФАЙЛ НАМ НА EMAIL И МЫ ВЕРНЕМ ЕГО ОРИГИНАЛ
Email для связи с нами - [EMAIL="[email protected]"][email protected][/EMAIL][/QUOTE]
В бэкапе есть не все, заинтересован в востановлении файлов.
18/02/2015 отправил пробный файл для дешифровки вредителям, в ответе 19/02/2015 пришел криво приаттаченный файл, который не могу прочитать. На повторные запросы пока ответа не было.
Подскажите ход дальнейших действий, ОС пока не трогал. Так же зловред поломал офис 2010 - при открытии например Excel-я отображается содержимое файла "как расшифровать файлы" и возникает ошибка активации.
Заявление в полицию и информацией подготовил.
Radmin, Офис легально-купленные.