[ Закрыто ] зашифровано с расширением *.ChipDale , Filecoder.DT

1
RSS
Здравствуйте!

Столкнулись с шифровальщиком файлов Win32\Filecoder.DT и не смогли расшифровать данные самостоятельно.

История такова: утром секретарь получил письмо из суда с вложением doc10-12-14исх.DOC.zip (во вложении)
Она пыталась просмотреть вложение, но оно у нее не открылось.
Файлы *.doc, *.xls, *.rtf, *.jpg, *.zip зашифровались и приняли вид *.doc.ChipDale, *.xls.ChipDale, *.rtf.ChipDale, *.jpg.ChipDale, *.zip.ChipDale (зашифрованные файлы каждого вида приложены архивом Примеры зараженных файлов.rar).
Также каждая папка с зашифрованными файлами содержит документ !_Спасти файлы_6X1u.TXt с требованием выкупа (также прилагаю).
Папка wntmpg это распакованный вирус. (прикладываю как virus_opened.rar)

Утилита xoristdecryptor от Касперского не помогла.

Просим помощи в расшифровке данных.
Изменено: Валентин - 20.03.2018 05:15:57
Подписываюсь, как очередной пострадавший - ситуация аналогичная.
Алексей, у Вас тоже ChipDale или какая-то другая разновидность?
Поддерживаю, тоже ChipDale
Да, всё точно как у Вас. Отличие разве что в том, что пользователь заподозрил что-то неладное и успел дойти до нашего кабинета  :)  , и в результате жесткого обесточивания зловред выполнил только небольшую часть своей работы.
Изменено: Валентин - 17.11.2014 14:06:22
У нас секретарша блондинка крашеная - вирь 2 часа "бухтел" по-полной. Корпоративный Eset Business 5.0 сработал по-нулям (к его величайшему стыду).
Изменено: Виктор Лебедев - 14.11.2014 21:59:07
Все дружно пишем сюда support@esetnod32.ru

sendvirus2019@gmail.com
1
Читают тему (гостей: 3)