Помогите определить шифровальщик

Здравствуйте!

Файлы зашифровались без переменовывания.

[FONT=Verdana]На дисках появились файлы [/FONT]
[FONT=Verdana]"ХОЧЕШЬ ВЕРНУТЬ ФАИЛЫ!.txt"[/FONT]

[FONT=Verdana]Содержимое.[/FONT]
[FONT=Verdana]"Здравствуйте! все ваши данные на дисках зашифрованы если хотите расшифровать ваши фаилы то пишите нам на емайл [email][email protected][/email] и на [email][email protected][/email] мы ответим в течении 1-4 часов ПРИ ОБРАЩЕНИИ УКАЖИТЕ ВАШ ПЕРСОНАЛЬНЫЙ КОД[/FONT]

[FONT=Verdana]Ваш код 27863256[/FONT]

[FONT=Verdana]мы предоставляем гарантии расшифровки! [/FONT]

[FONT=Verdana]заражение было судя по всему из-за того, что порт рдп был открыть и простой пароль админа.[/FONT]

[FONT=Verdana]не могу понять какой утилитой пробовать декодировать[/FONT]
[FONT=Verdana]пробовал ректора от касперского и te94decrypt.exe, te225decrypt.exe от доктора вэба.[/FONT]

[FONT=Verdana]где можно взять еще утилиты для расшифровки и инструкции к ним? e94decrypt.exe работает через командную строку.

[/FONT][FONT=Verdana]Был текстовый файл с паролем с содержимым 5001128[/FONT]
[FONT=Verdana]теперь открываю а там непонятно что. см.Пароль тхт

avz вирусов не обнаружил. скрипт приложил[/FONT]

Уважаемый(ая) [B]udgen1986[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Вы бы прислали пример зашифрованного файла небольшого размера.

И поменьше экспериментируйте с дешифраторами, если не хотите окончательно убить информацию

[b]thyrex[/b], Я приложил Пароль.тхт
Я точно знаю содержимое файла: 5001128, оригинала файла нет.

Он также открывается блокнотом но там уже какие то непонятные данные и длинее.
Все зашифрованные файлы стали больше "весить".

Пробую дешифровать этот файл, точнее его копию.



[b]thyrex[/b], Спасибо, что откликнулись!

Понятно.

Не встречал дешифратора для этого шифровальщика.