файлы зашифрованы, к имени файла добавлено ".802122102", теперь это расширение файла (как то так: "фильтры2.rar.802122102" )
есть файлы полностью идентичные, но один зашифрован, так как был на компьютере, а другой был скопирован на флешку и остался не тронутым ... может поможет ?
в каждой папке тперь есть файл ДЕШИФРАТОР.TXT со следующим текстом:
*** начало ***
ПЯТНАДЦАТЬ ЧЕЛОВЕК НА СУНДУК МЕРТВЕЦА!::::-::::
Хай ! Пиплы ! Комон на борт нашего "Летучего голландца".::::-:::
Ваш компьютер взят на абордаж ::::::-::::
командой Cомалийских пиратов .::::-::::::::::
Ваши файлы зашифрованы нашим
морским криптографом Базоном Хикса
Если вы, мудрый и не скряга ,
не шизанутый депутат из фракции ЛДПР,то,
мы готовы обменять вашу драгоценную инфу, на жалкие
бумажки именуемые бабками.
Поверьте, бабло зло - отдайте его нам.
Алчных и неадекватных типов за борт.
Весёлым и находчивым скидки.
У вас три дня до отплытия корабля.
Для переговоров собираемся в кают компании, sos на мыло
Номер компании 802122102 ::::::-::::::::: [email protected] ::::-:::::::::::::::::::
*** конец ***
сам вирус не найден, видимо, как уже многие писали, после работы он себя удалил ... я пытался восстановить программами типа RECUVA ... ничего похожего на вирус не находится ...
есть файл 4qe0n49HxeE6YCP.exe, который находился по адресу: C:\Users\D____N\AppData\LocalTemp\4qe0n49HxeE6YCP. exe
но на этот файл антивирусные программы не реагируют ... если его запустить то он выводит картинку с пиратами и тот же текст, что и в файле ДЕШИФРАТОР.TXT
ваши рекомендации постарался выполнить, файлы с логами при аттачены, если что-то надо еще - командуйте - сделаю
спасибо и с уважением к вашей работе
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) seruzh, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
equi-files.zip - содержит два полностью идентичных файла, но один зашифрован, так как был на компьютере, а второй был скопирован на флешку и избежал шифрования;
code_files.zip - содержит несколько зашифрованных файлов.
надеюсь это поможет
спасибо
Уважаемый(ая) seruzh, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: