Зашифрованы файлы Word Excel

[vinaction]

Было открыто сообщение которое якобы от коллекторов. Теперь не открываются файлы Word, Excel, картинки (jpg).
После перезагрузки открылся текстовый документ, где предлагалась помощь в дешифровке. Надо отправить емаил на адрес - [email protected]
и был присвоен ID 045
Буду очень признателен за помощь!

ЗЫ Вложил 2 зашифрованных файла -


Na analiz.zip

А вот и архив с этим злостным вирусом!!!!

ЗЫ размер у архива с вирусом - 1.2 Мб - не могу прикрепить.
Скажите, куда выслать?!

[Info_bot]

Уважаемый(ая) vinaction, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[vinaction]

Нашел архив с вирусом, но размер у архива с вирусом - 1.2 Мб - не могу прикрепить сюда из-за ограничения по размеру.
Скажите, куда выслать?!

Скинул вирус на файлообменник.
http://zalil.ru/33760241

[vinaction]

Нашел архив с вирусом, но размер у архива с вирусом - 1.2 Мб - не могу прикрепить сюда из-за ограничения по размеру.
Скажите, куда выслать?!

Скинул вирус на файлообменник.
http://zalil.ru/33760241

Так же хочу добавить, что вирус зашифровал еще файлы с расширением - pdf и zip.
Более того, он переместился на сетевую общую папку с документами и там тоже все зашифровал.
Очень буду признателен за помощь.

ЗЫ Связывался с вымогателем, он хочет 5000 рублей на Яндекс деньги за дешифратор.

[thyrex]

Точно пять, а не две?

- - - Добавлено - - -

Дешифратором для данной модификации пока никто не поделился

[vinaction]

Точно пять, а не две?

- - - Добавлено - - -

Дешифратором для данной модификации пока никто не поделился

Цитирую письмо -

Здравствуйте, процедура возврата файлов платная её цена составляет 5000 рублей. оплата производится на счет яндекс деньги такой
счет можно пополнить через любой платежный терминал кроме QIWI Если вы согласны платить скажите об этом и я зарегистрирую для вас
отдельный счет, Этот счет будет только ваш никто другой кроме вас деньги туда не положит,каждый счет я регистрирую с анонимных прокси
серверов и деньги вывожу за процент через профессиональных "отмывал" грязных денег которые работают в этом бизнесе не один год
Если вы сомневаетесь что у меня есть хоть какое то средство возврата файлов можете послать мне 1 испорченный файл я его восстанавлю и дам вам на просмотр!
Надеюсь такая гарантия с моей стороны будет достаточной?
Как только вы мне переведете деньги я сразу же (с условием что я буду в сети) дам вам ссылку на специальную программу которая восстановит все ваши данные
непосредственно у вас на компьютере.

---

От: <мойемаил@gmail.com>
Кому: [email protected]
Отправлено: понедельник, 17 сентября 2012 18:00
Тема: Восстановление файлов


Поймал шифровальщика с id045с твоим email'ом.
Сколько будет стоить дешифровка?

[thyrex]

Информация

Внимание! Данный дешифратор предназначен только для пользователя vinaction
Во избежание окончательной потери информации использовать данный дешифратор другим пострадавшим не рекомендуется

Дешифратор

Принцип работы с дешифратором:

1. Ввиду медленной расшифровки файлов не пытайтесь скормить сразу слишком много файлов. Это создает эффект зависания программы, а на самом деле дешифровка идет.

2. Дешифратор создает две копии расшифрованных файлов:
А) в первом варианте дешифратор не меняет имя файла, но оставляет в конце файла мусор в виде информации, необходимой для расшифровки. В большинстве случаев такой файл успешно открывается
Исключение: файлы от Microsoft Office 2007, 2010 и некоторых других форматов - смотри п. Б

Б) во втором варианте дешифратор возвращает файл в первоначальное состояние до шифрования, но приписывает к имени файла дополнительно расширение .bak
Если это расширение удалить, то файлы, указанные в исключении п. А, тоже успешно открываются