Вирус Crypted

[kapa4ko]

Часть файлов (doc, jpg, exe и тд) без изменения формата файла превратились в файлы которые "закодированы" и открыть их невозможно. В каждой папке с закодированными файлами есть текст:
Все файлы на Вашем ПК зашифрованы!
Для расшифровки файлов, Вам необходимо написать на email: [email protected]

В письме необходимо указать id: du1732

Стоимость расшифровки 12500 руб., спешите скоро цена будет выше!

Открыл папку через файл менеджер, увидел что все файлы доп к своему расширению имею приставку du1732, то есть каждый файл имеет вид - 0-1-11.jpg.du1732
Удалил эту приставку, миниатюра фала теперь отображается норм, но сам файл по прежнему не открывается.
ХЕЕЕЕЕЕЛП!!!

[Info_bot]

Уважаемый(ая) kapa4ko, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Образцы зашифрованных файлов прикрепите в архиве к следующему сообщению

[kapa4ko]

Добавил

- - - - -Добавлено - - - - -

Добавляю этот же файл но уже дешифрованный

[thyrex]

То, что с измененным расширением - это незашифрованный файл.
То, что с нормальным расширение - зашифрованный, причем не факт, что один раз.

Зашифрованные doc или docx есть?

[kapa4ko]

Добавил

[thyrex]

Имя файла изначально было 12345678.doc или Вы занялись самодеятельностью и переименовали его?

[kapa4ko]

Название было другим

- - - - -Добавлено - - - - -

я убрал розширение du1732 проверил, что файл не открывается, переименовал его и имя и расширение

[thyrex]

Этот шифровальщик использует первый символ имени файла для модификации ключа, потому переименование приведет к тому, что файлы не расшифруются.

Возвращайте документу прежнее имя и присылайте.
Ответить смогу уже только вечером

[kapa4ko]

У меня некоторые файлы не успели криптануться, видно сработал антивирус. у файлов расшерение поменялось но по факту файлы не шифрованные (спасибо вам что навели меня на такую мысль).

- - - - -Добавлено - - - - -

Смогу скинуть только другой файл XLS или TXT, они подойдут? Доков у меня больше нет

- - - - -Добавлено - - - - -

Нашел один файл (оригинал без переименования)

[thyrex]

Проверьте ЛС

[kapa4ko]

Огромное спасибо! Вам большой респект за такую быструю помощь!!!!! Всего дешифровано 860 файлов (в основном базы 1с). Какой антивирус, по вшему мнению самый лучший ? Всех благ !