зашифровано Filecoder.Q , Filecoder.Q / Xorist

RSS
стоит ESET Smart Security Business Edition (EAV-17128057) операционка WinXP со всеми последними обновлениями (обновляется регулярно)
вчера перестали на нескольких компьютерах запускаться файлы офиса, т.к. они оказались переименованы и зашифрованы, +появился файл
ДЕБЛОКИРОВКА.txt с текстом

Внимание! На вашем компьютере,обнаружено нелицензионное
программное обеспечение.Доступ к вашим файлам запрещен !
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь с нашим отделом безопасности  unionprotect@aol.com
Идентификатор  29523456467
У вас есть 5 попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Будьте
внимательны при вводе кода!

файлы имеют вид *.xls.MICROSOFT
также пострадали файла *.rar, *.pdf, *.doc
файл ДЕБЛОКИРОВКА.txt имеется в каждой вложенной папке

вот пример файлов
http://files.mail.ru/L4KZ1K
Изменено: Ivan22 - 19.01.2017 07:08:13

Ответы

Помогите, пожалуйста, в беде!
Много баз 1С поражены данным вирусом. Копий нет. Файл вируса был удален.
Выложите, пожалуйста, возможные декодеры. Мы методом перебора попробуем дешифровать файлы.
Заранее благодарны.
Да я Вам еще раз повторяю, что без файла вируса мы Вам помочь ничем не можем. Другие декодеры не работают, каждый случай уникальный.
Можно обратиться с аналогичной просьбой? В прикрепленных архивах вирус и зашифрованные файлы.
Изменено: МышА - 08.07.2016 07:12:05
Удалите вирус с форума, чет я сомневаюсь что присланный вирус является шифровальщиком.... Ладно проверим.
Eset Smart Security 4.2.71.3 больше ничего не нашёл.
Файл не шифрует файлы
mssrv32.exe - Win32/Agent.NGC trojan

Так что либо ищем шифровщик, либо я помочь ничем не могу.
Щас проверим.
Да это он! Запрос в вирлаб отправлен.
Спасибо, надеюсь, что можно будет "вернуть" файлы к "жизни".
Нужно как минимум 3-4 дня.

О результате я сообщу.
Спасибо
Читают тему (гостей: 1)