шифратор Trojan.Encoder.567 от 17 ноября 2015

[SIZE=3][FONT=arial][COLOR=#464646]Здравствуйте. [/COLOR]
[COLOR=#464646]
Наш компьютер взломали и зашифровали файлы.[/COLOR]
[COLOR=#464646]Обнаружили на рабочем столе одного пользователя файл zorrotest.exe и OFIDJWYAFO.GZS в папке C:\Program Files(86)\ [/COLOR]
[COLOR=#464646]А так же нашли подозрительные файлы созданные в день инцидента, пока шифровалось, выключили компьютер через кнопку питания. [/COLOR]

[COLOR=#464646]Прилагаем файлы вируса и подозрительных файлов в архивах в вложении [/COLOR]
[COLOR=#464646]
Есть также пример зашифрованного файла и его оригинал, 2 примера.

[/COLOR]Так же зашифрованы файловые базы 1С 8.2 версии.
[/FONT][/SIZE][COLOR=#464646][FONT=arial]
Есть надежда расшифровать данные?

[/FONT][/COLOR][SIZE=3]Ссылка на архив вируса, подозрительных файлов, шифрованных и первоначальных файлов:

[/SIZE]https://cloud.mail.ru/public/JZFT/pEfriXD5G [SIZE=3][FONT=arial]
[COLOR=#464646]
Спасибо.[/COLOR][/FONT][/SIZE]

Уважаемый(ая) [B]man_u[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

В понедельник 23 ноября выложу отчеты AVZ и HiJackThis