Шифровальщик LOCKED почта [email protected]. [Trojan.MSIL.Crypt.hyj, Trojan.Win32.Reconyc.hycw, UDS:DangerousObject.Multi.Generic ]

Я уже писал, что размер шифрованного и нешифрованного файла разные и отличаются на 20-40 байт. В Ваших файлах это отличие несколько больше. Стало быть это неправильные пары.

Ну вот эти точно одна и та же таблица. Выдернули с отправлений почты.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]38[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \i57ykqgkm35y\i57ykqgkm35y.exe - [B]Trojan.Win32.Yakes.tfea[/B][*] \virus\betabotbuildergui.exe - [B]HEUR:Packed.Win32.Blackv.gen[/B] ( BitDefender: Gen:Trojan.Heur.GM.1000850900 )[*] \virus\e1ksc7qia51kq.exe - [B]Trojan-Spy.Win32.Zbot.yekg[/B][*] \virus\e7o351gu53wa1y.exe - [B]Trojan.MSIL.Crypt.hyj[/B][*] \virus\install.exe - [B]Trojan.MSIL.Crypt.hyj[/B][*] \virus\kmck99e3ismo.exe - [B]Trojan.Win32.Reconyc.hycw[/B][*] \virus\kqiu3scog55.exe - [B]Trojan.Win32.Reconyc.hycv[/B][*] \virus\qs5s513cu.exe - [B]Trojan-Spy.Win32.Zbot.yekg[/B][*] \virus\u19ae11k7a51os.exe - [B]Trojan.Win32.Reconyc.hydk[/B][*] \virus\wk3yeka7.exe - [B]Trojan.MSIL.Crypt.hyj[/B][*] \virus\wrsd.exe - [B]UDS:DangerousObject.Multi.Generic[/B][*] \virus\ymg37y3755ei71y.exe - [B]Trojan.MSIL.Crypt.hyj[/B][*] \virus\3k1wak1a15.exe - [B]Trojan-PSW.Win32.Fareit.crhw[/B][*] \virus\36212156.exe - [B]Trojan.Win32.Reconyc.hxvp[/B][*] \virus\5u1gs9cym5u.exe - [B]Trojan.Win32.Reconyc.hycv[/B][*] \virus\533cq399.exe - [B]Trojan.MSIL.Crypt.hyj[/B][*] \virus\7s379qyi7w1u55.exe - [B]Trojan-Spy.Win32.Zbot.wuuc[/B] ( BitDefender: Gen:Variant.Kazy.729065 )[*] \7.exe - [B]HEUR:Trojan.Win32.Generic[/B][/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]