19.08.2013 на одном из ПК обнаружилось, что файлы начали шифроваться, добавляя к концу имени файла после расширения [email protected]_IQ107. Нужен дешифратор.
Код |
---|
;uVS v3.81.1 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\3FD14.EXE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\328.EXE bl BAA7921EE245495729902B48D9B3C262 700928 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\328.EXE exec "C:\Program Files\ESET\TNod User & Password Finder\uninst-TNod.exe" exec MsiExec.exe /X{11EA1C75-DB0D-410B-B63B-20916EECD568} regt 3 regt 12 regt 18 deltmp delnfr restart |