Вирус зашифровал файлы, поменяв расширение на "oshit"
вот, что пишет злоумышленник:
"Ваш идентификатор: 10322
Email для связи: [email protected]
Ваш ID: 10322
Информация для Вас!
Все файлы с расширениями (*.txt *.xls *.docx *.doc *.cer *.key *.rtf *.xlsx *.text *.ppt *.pdf *.cdx *.cdr *.js *.css *.asm *.jpg *.dbf *.mdb *.sql *.pgp)
и многие другие зашифрованы надежным алгоритмом. Восстановить файлы можно только при помощи уникального ключа, который известен только нам.
Не буду вас отговаривать от обращений к различным "специалистам".Но предупрежу что они вам ничем не помогут, а за то что не помогут еще и денег возьмут.
Если зашифрованные файлы для вас не важны - просто переустновите систему и забудте о этом инциденте.
Если же ваши файлы для вас важны свяжитесь с нами по email: [email protected] и мы сообщим вам как вернуть их. В теме письма укажите ваш ID."
согласно инструкции высылаю необходимые файлы. Буду рад любой помощи. За ранее блогодарен.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Руслан Баев, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
C:\Users\Руслан\AppData\Local\Temp\ICReinstall_ImageEditorSetup.exe (PUP.Optional.BundleInstaller.A) -> Действие не было предпринято.
C:\Users\Руслан\AppData\Local\Temp\RMF\armaccess.dll (Malware.Packer) -> Действие не было предпринято.
E:\DiskD\Программа\GetData RecoverMyFiles Pro.exe (Malware.Packer) -> Действие не было предпринято.
E:\DiskD\Программа\ACRONIS DISK DIRECTOR SUITE V9.0.554 RUSSIAN\KEYGEN\KEYGEN.EXE (Riskware.Tool.CK) -> Действие не было предпринято.
E:\DiskD\Программа\ACRONIS DISK DIRECTOR SUITE V9.0.554 RUSSIAN\KEYGEN\KEYGEN.ZIP (Riskware.Tool.CK) -> Действие не было предпринято.
E:\DiskD\Программа\ACRONIS POWER UTILITIES 2005 V7.0.614 RUSSIAN\KEYGEN\KEYGEN.EXE (Riskware.Tool.CK) -> Действие не было предпринято.
E:\DiskD\Программа\Autocad\acad2013\Crack\xf-autocad-kg_x32.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
E:\DiskD\Программа\Autocad\acad2013\Crack\xf-autocad-kg_x64.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
E:\DiskD\Программа\Autocad\AutoCad2008En\2008-keygen.rar (RiskWare.Tool.CK) -> Действие не было предпринято.
E:\DiskD\Программа\Autocad\AutoCad2008Ru\Crack\AutoCAD-2008-keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
E:\DiskD\Программа\DAEMONTools\DAEMONToolsPro510-0333.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
E:\DiskD\Программа\en_windows_server_2008_r2_standard_enterprise_datacenter_web_x64_dvd_x15-50365\Chew-WGA 0.9\CW.eXe (Hacktool.ChewWGA) -> Действие не было предпринято.
E:\DiskD\Программа\For Windows\Windows_7_Anytime_Upgrade_Keygen_Release_Windows2.ru.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
E:\DiskD\Программа\For Windows\Chew-WGA 0.9 – The Windows 7 Patch\CW.eXe (Hacktool.ChewWGA) -> Действие не было предпринято.
E:\DiskD\Программа\For Windows\Активация Лицензионной версии Windows 7\ПО\Windows Loader.exe (Hacktool.Agent) -> Действие не было предпринято.
E:\DiskD\Программа\Player\UltimateCodec.exe (PUP.Optional.InstallCore) -> Действие не было предпринято.
E:\DiskD\Программа\soft\Net framwork.exe (PUP.Optional.InstallCore) -> Действие не было предпринято.
E:\DiskD\Программа\Новая папка\Windows_7_Anytime_Upgrade_Keygen_Release_Windows2.ru.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
E:\DiskE\Обучение ++\Программы\Виртуальная машина\VMware Workstation 9.0.2 Build 1031769\keygen.exe (Riskware.Tool.CK) -> Действие не было предпринято.
Microsoft MVP 2012-2016 Consumer Security Microsoft MVP 2016 Reconnect
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: