Помогите определить шифровальщик

[udgen1986]

Здравствуйте!

Файлы зашифровались без переменовывания.

На дисках появились файлы
"ХОЧЕШЬ ВЕРНУТЬ ФАИЛЫ!.txt"

Содержимое.
"Здравствуйте! все ваши данные на дисках зашифрованы если хотите расшифровать ваши фаилы то пишите нам на емайл [email protected] и на [email protected] мы ответим в течении 1-4 часов ПРИ ОБРАЩЕНИИ УКАЖИТЕ ВАШ ПЕРСОНАЛЬНЫЙ КОД

Ваш код 27863256

мы предоставляем гарантии расшифровки!

заражение было судя по всему из-за того, что порт рдп был открыть и простой пароль админа.

не могу понять какой утилитой пробовать декодировать
пробовал ректора от касперского и te94decrypt.exe, te225decrypt.exe от доктора вэба.

где можно взять еще утилиты для расшифровки и инструкции к ним? e94decrypt.exe работает через командную строку.

Был текстовый файл с паролем с содержимым 5001128
теперь открываю а там непонятно что. см.Пароль тхт

avz вирусов не обнаружил. скрипт приложил

[Info_bot]

Уважаемый(ая) udgen1986, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Вы бы прислали пример зашифрованного файла небольшого размера.

И поменьше экспериментируйте с дешифраторами, если не хотите окончательно убить информацию

[udgen1986]

thyrex, Я приложил Пароль.тхт
Я точно знаю содержимое файла: 5001128, оригинала файла нет.

Он также открывается блокнотом но там уже какие то непонятные данные и длинее.
Все зашифрованные файлы стали больше "весить".

Пробую дешифровать этот файл, точнее его копию.



thyrex, Спасибо, что откликнулись!

[thyrex]

Понятно.

Не встречал дешифратора для этого шифровальщика.