Новый вирус, который шифрует файлы типов doc, pdf, jpeg, dbf
На днях на почтовый ящик пришло письмо от арбитражного суда. После открытия письма при загрузки системы стал вылазить текстовый файл с текстом Я Вини пух хочу меда и тд. Так же в файле было написано, если не прислать определенную сумму, то файлы не откроются. Фалы типа doc, pdf, dbf, jpeg перестали открываться.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Михаил2013, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
какой ID (буквы) просят указать ?
Добрый мишка Винни Пух хочет немножечко меда но злые кусачие пчелки не дают мишке медпоэтому он пришел и
заблокировал злым пчелкам файлы DOC DOCX JPG JPEG и остальные офисные файлы если злые пчелки хотят свои файлы обратно они
должны написать на эту: [email protected] почту и сказать эти буквы: bsn эти буквы очень важны и без них мишке будет трудно
вернуть пчелкам их файлы :
дешифторатором данной модификации пока никто не поделился.
Я так понимаю это новый вирус?
вирус не новый, но ключ шифрования регулярно меняется. А самим подобрать ключ невозможно только купить у злоумышленика.
Спасибо за ответ. Ваш информационный ресурс замечательный. Если появится дешифратор, как мне его можно будет получить?
загрузите несколько зашифрованных файлов на http://rghost.ru/ и выложите ссылку.
Архив с зашифрованными файлами
пароль к архиву: 12345
Информация
Внимание! Данный дешифратор предназначен только для пользователя Михаил2013
Во избежание окончательной потери информации использовать данный дешифратор другим пострадавшим не рекомендуется
Дешифратор
Принцип работы с дешифратором:
1. Ввиду медленной расшифровки файлов не пытайтесь скормить сразу слишком много файлов. Это создает эффект зависания программы, а на самом деле дешифровка идет. Скопируйте часть файлов в отдельную папку и расшифровывайте их.
2. Дешифратор создает две копии расшифрованных файлов:
А) в первом варианте дешифратор не меняет имя файла, но оставляет в конце файла мусор в виде информации, необходимой для расшифровки. В большинстве случаев такой файл успешно открывается
Исключение: файлы от Microsoft Office 2007, 2010 и некоторых других форматов - смотри п. Б
Б) во втором варианте дешифратор возвращает файл в первоначальное состояние до шифрования, но приписывает к имени файла дополнительно расширение .bak
Если это расширение удалить, то файлы, указанные в исключении п. А, тоже успешно открываются
Последний раз редактировалось regist; 12.04.2013 в 12:06.
Данный дешифратор не подходит.
Конечно не подойдет, ведь перед обращением к нам Вы использовали какой-то другой неподходящий дешифратор и испортили файлы окончательно
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Я использовал дешифратор для пару файлов. а не для всех.
Все файлы в присланном архиве как раз-таки повреждены
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Спасибо за помощь. Все получилось.
Уважаемый(ая) Михаил2013, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
