Шифровальщик Better Call Saul [Trojan-Downloader.JS.Cryptoload.px ]

День добрый!

Ситуация стандартная: пользователю пришло фишинговое письмо, во вложении скрипт js, судя по всему скачивающий шифровальшик. После выполнения скрипта большинство файлов оказались зашифрованы, расширение *.better_call_saul. Несколько небольших файлов выложил сюда: [url]http://file.sampo.ru/w5tg74/[/url] Прошу по возможности помочь с расшифровкой. Пытался купить платную подписку, но палпалыч выдает: [COLOR=#333333][FONT=Arial]This recipient is currently unable to receive money.

[/FONT][/COLOR]Спасибо за внимание!

Уважаемый(ая) [B]Okay84[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Загрузил скрипт в zip-архиве с паролем virus. Может поможет...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \schet1846.js - [B]Trojan-Downloader.JS.Cryptoload.px[/B][/LIST][/LIST]