Зашифрованы все документы [email protected] 0.0.1.0 [HEUR:Trojan.Win32.Generic
]
Здравствуйте.
Помогите пожалуйста найти способ разшифровать файлы.
Сотрудница с почтой получила вирус и после этого все документы и изображения зашифрованы.
Имена переделаны по типу: [email protected] 0.0.1.0.id-HJKLMNOPQQRSTUUUVWXYZZABCDDEGHHIJKLL-27.05.2015 13@[email protected]
На рабочем столе картинка с надписью "твои файлы зашифрованы, если хочешь вернуть, отправь зашифрованный 1 файл на эту почту [email protected] ВНИМАНИЕ!!! у вас есть 1 неделя что-бы написать мне на почту, по прошествии этого срока расшифровка станкт невозможна!!!"
Прошу, помогите вернуть файлы.
С уважением, Дмитрий.
P.S. Сохранилось несколько файлов на Вэбсервере. Могу выслать попарно - зашифрованный и оригинал.
Последний раз редактировалось SkyTramp; 28.05.2015 в 12:21.
Причина: Добавил строку
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) SkyTramp, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Карантин отправил.
Логи сделал повторно.
В папке "c:\program files\" лежит странный файл "OCPJQPVHPW.ITV", я его открыл текстовым редактором и там 3 строки:
Файл "OCPJQPVHPW.ITV" удалил.
На системном диске файлы удалось восстановить из "версий" - была включена система защиты файлов, но на втором диске эта функция отключена :-( а большая часть документов хранилась там.
Сохранил попарно зашифрованные и нормальные файлы. Может быть пригодится.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: