запрос на расшифровку важной информации

**PaulB** · 13.01.2017, 10:14

Вирус появление точно мне известно через RDP
в папке пользователя 1. exe файл
в папке мои документы файл l.exe c такмим комментарием

;Расположенный ниже комментарий содержит команды SFX-сценария

Path=C:\ProgramData\Windows Mail\
Setup=run.bat
Setup=11.bat
Setup=reg.reg
Silent=1
Overwrite=2

текст письма
Внимание! Все файлы на ПК зашифрованы с помощью криптостойкого алгоритма!
Для расшифровки файлов вам необходимо написать на email: [email protected]
В письме необходимо указать ваш id (id70915)

Стоимость расшифровки 12500 руб., поторопитесь! Скоро цена будет выше!

На почту они не отвечают!!!! как быть и как нам помочь
файлы зашифрованы кроме одного единственного в папке документы
Постановление Пленума ВАС РФ от 25_12_2013 N 100 (ред_ от 11.rtf

вот ссылка откуда пришел он
http://my-files.ru/alyyb4

вот что набирал исходно шифровальщик afqkjjvtyybr

Ну тоесть вы понимаете суть проблемы
что остался исходный незашифрованный файл и он же зашифрованный как быть

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 13.01.2017, 10:15

Уважаемый(ая) PaulB, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 13.01.2017, 10:38

Что стало с именами зашифрованных файлов?

**PaulB** · 13.01.2017, 10:48

Adobe Reader X.lnk.id70915

все с таким расширением

сам вирус l.exe сохранился

**thyrex** · 13.01.2017, 16:09

Сообщение от PaulB

сам вирус l.exe сохранился

Заархивируйте с паролем virus (в имени архива не должно быть символов кириллицы) и пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Примеры шифрованных файлов (лучше документы .doc или .docx) выложите на https://www.sendspace.com (или любой другой без капчи и времени ожидания) и пришлите ссылку на скачивание

запрос на расшифровку важной информации (заявка № 208035)

Опции темы