Вложений: 3
Просьба о помощи в расшифровке файлов после вируса
Здравствуйте!
Обращаюсь за помощью в расшифровке файлов после действия вируса.
Присутствие вируса заподозрили, так как перестали открываться текстовые файлы и фотографии (jpg) на компьютере (антивирус на тот момент перестал работать). Источник попадания вируса на компьютер неизвестен (предположительно, открытие зараженного почтового сообщения или посещение зараженного сайта).
Компьютер был перезагружен в безопасном режиме и проверен антивирусными утилитами, в начале - Dr.Web CureIt! (все имеющиеся отчеты в приложении; второй отчет AVZ тогда не сделал - компьютер с зашифрованными файлами в другом районе города). Было выявлено несколько вирусов - перемещены в карантин.
Каких-либо требований злоумышленников не отображалось, так как действие вируса было прекращено до шифрования всех файлов на компьютере (зашифрована примерно половина файлов). В директориях с зашифрованными файлами отсутствуют какие-либо другие файлы (например, текстовые файлы с требованиями злоумышленников).
После действия вируса оказались зашифрованы подряд файлы *.doc, docx, pptx, jpg, mp3, 3gp, mp4 (до 50 МБ) и др.
Имена и расширения зашифрованных файлов остаются как у оригиналов, меняется дата/время (на время в момент шифровки) и увеличивается размер - зашифрованные файлы больше файлов-оригиналов на 146-152 байта.
На файл-сервер выложены: зашифрованные и оригинальные (незашифрованные) файлы фотографий (3 шт.) и документов .doc (2 шт. оригинальных, и две версии зашифрованных).
[URL]http://f-bit.ru/758038[/URL] - (фотографии .jpg)
[URL]http://f-bit.ru/758036[/URL] - (документы .doc)
Буду признателен за любую помощь в расшифровке.