зашифровали файлы с добавлением расширения 8aPdb2

[Roman_kz]

Здравствуйте!
Прошу помощи! Зашифровались файлы с расширениями doc, xls, jpg и т.д. Расширение у файлов стало 8aPdb2. Во всех папках появился файл "КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt" со следующим содержанием:
Обратите внимание - ваши файлы зашифрованы! Для того, чтобы расшифровать файлы вам необходимо написать на емейл: [email protected] или [email protected]
В письме вам необходимо сообщить нам вашу страну проживания и ваш ID.
Услуги по расшифровке платные. Стоимость составляет 10 долларов. Просьба не писать, если вы не собираетесь оплачивать.
На проверку вы можете прислать нам 2-3 небольших зашифрованных файла (до 3 мегабайт каждый) и мы их расшифруем совершенно бесплатно.
Ваш ID d026954


Пример зараженного файла:
https://www.dropbox.com/s/1fg8t7k7jj...xt.8aPdb2?dl=0

[Info_bot]

Уважаемый(ая) Roman_kz, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Этот файл не зашифрован похоже. У него только расширение изменилось

[Roman_kz]

Прошу прощения. Что-то даже не подумал, что какие-то файлы смогут быть не зашифрованы. Оказывается зашифрованы только doc, xls и pdf форматы. Может какие еще, но пока нашел только эти. остальные открываются после переименования. Вот реально зашифрованные файлы
https://www.dropbox.com/s/s5cj22gomx...sx.8aPdb2?dl=0
https://www.dropbox.com/s/zi73yxn51g...cx.8aPdb2?dl=0

- - - - -Добавлено - - - - -

Кстати, может будет полезной информация, что часть файлов с расширениями png, gif, rar, zip и т.д. оказались зашифрованы, а часть нет (только переименованы с расширением 8aPdb2). По какому принципу шифровались или не шифровались файлы пока не понятно. Есть подозрение, что по размеру. Попробую выяснить

[thyrex]

Да, это реально расшифровать. Нужно только тело шифровальщика.

[Roman_kz]

Добрый день!
Прикладываю файлы, которые смог найти. Файл Setup.exe предположительно тот файл с которого все началось. (Предположительно, потому что сам скачанный архив зашифровался тоже, а файл Setup.exe я перед запуском распаковывал в папку, где куча другого хлама. Но по дате подходит только этот). Другие два файла, это файлы помещенные в карантин утилитой KVRT.exe от Касперского. Ее запускал по инструкции на Вашем сайте после того, как файлы зашифровались.
Прикладываю ссылку на файлы (ВНИМАНИЕ там могут быть вирусы):
https://www.dropbox.com/s/nza10kvzo5...D0%B0.rar?dl=0

[thyrex]

Ничего скачать нельзя по ссылке. Видимо, файл удалили

[Roman_kz]

Вернул файл на место. Прошу прощения, случайно удалил

[thyrex]

Проверяйте ЛС

[Roman_kz]

Файлы расшифровываются, все отлично! Огромное спасибо!
Закинул небольшую денежку на Qiwi кошелек сайта. Еще раз спасибо!