-
Лже-шифровальщик Crypt Console
Попался экземпляр вируса, который позиционирует себя шифровальщиком, но шифрует только имена файлов, а после этого приписывает в начало нового имени одну из следующих почт для связи:
При "шифровании" пропускает файлы в папках:
Windows
$Recycle.Bin
Config.Msi
MSOCache
System Volume Information
Recovery
"Шифрованию" подлежат все файлы в папках, за исключением файлов с именами:
svchost.exe
Readme.txt
Readme.hta
bootmgr
BOOTNXT
pagefile.sys
swapfile.sys
hiberfil.sys
loadmgr
Дешифровка возможна. Имеется дешифратор нашего внештатного коллеги + зарубежный аналог для некоторых других случаев.
P.S. Все запросы на получение дешифратора только после проверки компьютера на чистоту в разделе Помогите
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Ответить с цитированием
