The Locky Ransomware Encrypts Local Files and Unmapped Network Shares

данные шифратор способен шифровать сетевые шары, которые не смонтированы как диски.

Locky will then scan all local drives and unmapped network shares for data files to encrypt.

http://www.bleepingcomputer.com/news/security/the-locky-ransomware-encrypts-local-files-and-unmapped-network-shares/


[IMG WIDTH=720 HEIGHT=512]http://s017.radikal.ru/i410/1602/5e/623f3e4c5bba.jpg[/IMG]

Денис,
добавьте несколько зашифрованных файлов,
+
добавьте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/
+
если сохранился источник заражения (а скорее всего это письмо с вложенным документом),
перешлите в почту safety@chklst.ru с паролем infected

судя по материалам BC расшифровки нет в настоящее время:

[QUOTE]A new ransomware has been discovered called Locky that encrypts your data using AES encryption and then demands .5 bitcoins to decrypt your files. Though the ransomware sounds like one named by my sons, there is nothing childish about it. It targets a large amount of file extensions and even more importantly, encrypts data on unmapped network shares. Encrypting data on unmapped network shares is trivial to code and the fact that we saw the recent DMA Locker with this feature and now in Locky, it is safe to say that it is going to become the norm. Like CryptoWall, Locky also completely changes the filenames for encrypted files to make it more difficult to restore the right data.

At this time, there is no known way to decrypt files encrypted by Locky.[/QUOTE]

детекты по нему такие:
https://www.virustotal.com/ru/file/ee6abe4a9530b78e997d9c28394356216778eaf2d46aa350­3999e7d6bfbefe90/analysis/

[QUOTE]Артур Козловский написал:
а где его вообще искать? решение, если оно будет.[/QUOTE]
можно в эту тему периодически заходить

зашифрованные файлы сохраните, возможно решение будет через некоторое время.

файлы добавьте в архиве, образ сейчас гляну

---------
судя по образу система уже очищена от шифратора.

по расшифровке документов напишите в support@esetnod32.ru при наличие лицензии на антивирус ESET

Артур,
добавьте несколько зашифрованных файлов.
+
добавьте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/

интересные статьи:
как работает Cryptowall в блоге:
http://blog.talosintel.com/2015/12/cryptowall-4.html

и

по ctblocker
https://zairon.wordpress.com/2015/02/17/ctb-locker-encryptiondecryption-scheme-in-details/

Кстати, вышла ли у Валентина Холмогорова книга "PRO вирусы"?

[QUOTE]#8 Валентин Холмогоров 15.09.2015 16:25
Скоро будет PDF![/QUOTE]

возможно это ctblocker,
добавьте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/

mike_1,
я так и подумал, что crime - это Lortok/Tarocrypt вернулся из отпуска.