Помогите расшифровать данные .EnCiPhErEd файлы 1с базы и документы! ХЕЛП
[COLOR=#333333][FONT=Arial][COLOR=#000000][SIZE=3]обратил внимание, что все xls, doc, zip, 1cd и т.д. файлы стали с дополнительным расширением EnCiPhErEd, плюс во всех каталогах появился файлик КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt с текстом «Здравствуйте, за использовании нелицензионной копии Windows и нелицензионных программ все ваши файлы заблокированы. [/SIZE][/COLOR][/FONT][/COLOR]ВСЕ ВАШИ ФАЙЛЫ ЗАШИФРОВАНЫ !!!ЧТОБЫ РАСШИФРОВАТЬ ИХ
НАПИШИТЕ НАМ НА [email][email protected][/email]
МЫ ОТВЕТИМ ВАМ В ТЕЧЕНИИ 24 ЧАСОВ
НЕ ПЫТАЙТЕСЬ РАСШИФРОВАТЬ ФАЙЛЫ
САМОСТОЯТЕЛЬНО ИЛИ С ПОМОЩЬЮ
АНТИВИРУСНЫХ УТИЛИТ
ЭТИМИ ДЕЙСТВИЯМИ ВЫ ТОЛЬКО
ПОВРЕДИТЕ ФАЙЛЫ
РАСШИФРОВАТЬ МОЖЕМ ТОЛЬКО МЫ !!!
[COLOR=#333333][FONT=Arial][SIZE=3][COLOR=#000000]. Попробовал DrWeb CureIt – ничего не нашел, Касперский Removal Toolkit – нашел троян Xorist и удалил. Далее скачал с сайта Касперского утилиту XoristDecryptal – она ничего не декодировала. Trojan Encoder 94 decrypter от DrWeb расшифровал все файлы, но они нечитаемы. Пробовать версию 124 Trojan Encoderа пока не стал. [/COLOR][/SIZE][/FONT][/COLOR]
[SIZE=3][COLOR=#333333][COLOR=#000000][FONT=Arial]Можно ли удалить последствия вируса, раскодировать зашифрованные файлы и самое главное файл базы 1с, который находится на D:\1C_Bases\Корп\ 1Cv8.1CD ? [/FONT][/COLOR][/COLOR][/SIZE]
[COLOR=#333333][FONT=Arial][SIZE=3][COLOR=#000000]Самое непонятное в том, что все резервные копии баз данных с расширением EnCiPhErEd, а основной, который лежит на D:\1C_Bases\Корп\ с неизмененным расширением, но тоже разрушен.[/COLOR][/SIZE][/FONT][/COLOR]
