Вложений: 3
Шифровальщик *.*.Locked [Trojan-Downloader.WinLNK.Small.v
]
Здравствуйте! Помогите пожалуйста 22.06.2016 пришло письмо я скачал архив "акт сверки .zip" от [EMAIL="[email protected]"][email protected][/EMAIL] (письмо сохранил если необходим переправлю или прикреплю), как скачал проверил антивирусом Nod, он ничего не увидел я распаковал архив и попытался открыть файл открылось программой wordpad открылось с ошибкой в шрифтах на английском было несколько слов похожие что необходима более старшая версия 2013 года.
Затем попробовал открыть microsoft word 2007 шрифт не смог подобрать после попытки открытия компьютер сильно завис пришлось перезагрузить. После перезагрузки заметил что на рабочем столе вордовские файлы начали меняться расширения, я начал искать причину и открыл настройки системы и нашел 2 лишние авто загрузочные файлы: 1) a.js argument путь указан в Local Settings - Temp и убрал с автозагрузки. 2) dumprep 0 -k в папке system32 в папке windows его тоже отключил.
Затем в процессах убрал процесс *.js не помню названия. также появились файлы на корневых папках локальных дисков [I][B]"!!!README!!!JjowB.rtf" [/B][/I](файлы сохранил,если необходимо отправлю) со следующим текстом:
[B]
***[/B][B]ВНИМАНИЕ!***[/B]
Ваши файлы были [B]зашифрованы [/B][B]вирусом [/B]RAA.
При шифровании был применен алгоритм [B]AES-256, [/B]используемый для защиты информации, представляющей государственную тайну.
Это значит, что [B]восстановить данные можно только купив ключ у нас[/B][B].[/B]
Покупка ключа - [B]простейшее [/B]дело.
[B]Все, что вам надо:[/B]
[B]1.[/B] Скинуть ваш ID [B]6EA67800-691B-4FD8-9AC5-572E003D7AD8 [/B]на почтовый адрес [B][email protected].[/B]
[B]2.[/B] Тестово расшифровать несколько файлов для того, чтоб убедиться, что у нас действительно есть ключ.
[B]3[/B][B].[/B] Оплатить покупку Вашего ключа путем перевода на Bitcoin-адрес [B]15izVPLZ9kxJXZKHe77fK73uDrehyJxWdt.[/B]
О том, как купить Bitcoin за рубли с любой карты - [URL]https://www.bestchange.ru/visa-mastercard-rur-to-bitcoin.html[/URL]
[B]4[/B]. [B]Получить ключ и программу для расшифровки файлов.[/B]
[B]5[/B][B].[/B] Предпринять меры по предотвращению подобных ситуаций в дальнейшем.
[B]Важно (1).[/B]
Не пытайтесь подобрать ключ, это бесполезно, и может уничтожить ваши данные окончательно.
[B]Важно (2).[/B]
Если по указанному адресу ([email protected]) вами не был получен ответ в течение 3х часов, вы можете воспользоваться для связи сервисом Bitmessage
(наш адрес - BM-2cVCd439eH5kTS9PzG4NxGUAtSCxLywsnv).
Детальнее о программе - [URL]https://bitmessage.org/wiki/Main_Page[/URL]
[B]Важно (3).[/B]
Мы [B]НЕ МОЖЕМ [/B]хранить ваши ключи вечно. [B]Все ключи[/B], за которые не было выплачено вознаграждение, [B]удаляются в течение недели с момента заражения[/B].
README файлы расположены в корне каждого диска.
ВАШ ID - 6EA67800-691B-4FD8-9AC5-572E003D7AD8
[I][B]и файл "!!!README!!!hQ6rB.rtf" со следующим текстом:[/B][/I]
[B]***[/B][B]ВНИМАНИЕ!***[/B]
Ваши файлы были [B]зашифрованы [/B][B]вирусом [/B]RAA.
При шифровании был применен алгоритм [B]AES-256, [/B]используемый для защиты информации, представляющей государственную тайну.
Это значит, что [B]восстановить данные можно только купив ключ у нас[/B][B].[/B]
Покупка ключа - [B]простейшее [/B]дело.
[B]Все, что вам надо:[/B]
[B]1.[/B] Скинуть ваш ID [B]6EA67800-691B-4FD8-8501-A72D3760AB18DOUBLE [/B]на почтовый адрес [B][email protected].[/B]
[B]2.[/B] Тестово расшифровать несколько файлов для того, чтоб убедиться, что у нас действительно есть ключ.
[B]3[/B][B].[/B] Оплатить покупку Вашего ключа путем перевода на Bitcoin-адрес [B]17cpD7m7FrRWaQb1Qt4rcNMvwLsNt31Hos.[/B]
О том, как купить Bitcoin за рубли с любой карты - [URL]https://www.bestchange.ru/visa-mastercard-rur-to-bitcoin.html[/URL]
[B]4[/B]. [B]Получить ключ и программу для расшифровки файлов.[/B]
[B]5[/B][B].[/B] Предпринять меры по предотвращению подобных ситуаций в дальнейшем.
[B]Важно (1).[/B]
Не пытайтесь подобрать ключ, это бесполезно, и может уничтожить ваши данные окончательно.
[B]Важно (2).[/B]
Если по указанному адресу ([email protected]) вами не был получен ответ в течение 3х часов, вы можете воспользоваться для связи сервисом Bitmessage
(наш адрес - BM-2cVCd439eH5kTS9PzG4NxGUAtSCxLywsnv).
Детальнее о программе - [URL]https://bitmessage.org/wiki/Main_Page[/URL]
[B]Важно (3).[/B]
Мы [B]НЕ МОЖЕМ [/B]хранить ваши ключи вечно. [B]Все ключи[/B], за которые не было выплачено вознаграждение, [B]удаляются в течение недели с момента заражения[/B].
README файлы расположены в корне каждого диска.
ВАШ ID - [B]6EA67800-691B-4FD8-8501-A72D3760AB18DOUBLE
[/B]После этого перешел в безопасный режим и проверил drweb cureit он ничего не нашел.
Перейдя в обычный режим увидел что вирус успел зашифровать папку мои документы все файлы кроме TXT файлов. зашифровал файлы с расширением *.doc, *.pdf, *.dwg, *.jpg, *.rtf, *.xls, *.rar, *.xlsx, *.docx.
После этого нашел ваш форум и сделал все по инструкции и прикрепляю их.
