Все файлы в компьютере стали с расширением .crypted.

[nikomed]

Добрый день,
получили письмо от партнеров при открытии которого запустили скрипт. После этого все файлы на компьютере стали с расширением .crypt.
В папке с документами появился файл uncrypt.txt с текстом:
ВНИМАНИЕ! ВСЯ ВАША ИНФОРМАЦИЯ БЫЛА ЗАШИФРОВАНА С ПОМОЩЬЮ САМОГО КРИПТОСТОЙКОГО АЛГОРИТМА В МИРЕ!

Ни один программист, системный администратор или сотрудник правоохранительных органов не сможет востановить Ваши файлы.
Расшифровать файлы можно только при помощи специального ключа, который есть исключительно у нас.
Для получения ключа, Вам необходимо написать нам по адресу [email protected]
Любые другие действия абсолютно бесполезны.
1. Ключ имеет срок годности 7 КАЛЕНДАРНЫХ ДНЕЙ. По факту окончания данного срока, расшифровать Ваши файлы будет невозможно, ВЫКЛЮЧЕНИЕ/ПЕРЕЗАГРУЗКА компьютера может привести к потере некоторых файлов.
2. Чем быстрее Вы выйдете с нами на связь и выполните наши условия, тем дешевле Вам обойдется восстановление.
3. Все рабочие файлы, представляющие ценность, скопированы на наши удаленные сервера и в случае Вашего отказа от сотрудничества они попадут в руки к Вашим конкурентам, которые найдут им применение.
4. Письма с угрозами Вам ничем не помогут, а могут только испортить наше настроение
....


Антивирус NOD32 ничего не нашел.
Скачал и запустил Cureit от DRWEB - тоже все чисто.
В приложении - пример зашифрованного файла и сам скрипт.

[Info_bot]

Уважаемый(ая) nikomed, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Антивирус NOD32 ничего не нашел.
Скачал и запустил Cureit от DRWEB - тоже все чисто.

После шифрования вирус удаляется

Пока без шансов

[thyrex]

Ответ из вирлаба

К сожалению, расшифровка файлов, зашифрованных данным зловредом, не представляется возможной, т.к. шифрование производится по криптографически стойкой схеме с применением легальной утилиты GnuPG.