Размещено 15.05.2017 18:17:39
Добрый день! На двух компьютерах был пойман шифратор (запустился ночью без участия пользователей на обеих машинах примерно в одно и то же время), зашифровал все файлы расширением [URL=mailto:[email protected]][email protected][/URL], были изменены все папки, кроме системных, вплоть до ярлыков на рабочем столе. ID везде одинаковый, списался с вымогателем и скинул ему по файлу с каждого компьютера, он прислал их расшифрованными. На одном компьютере через Kaspersky Removal Tool обнаружил Trojan-Ransom.Win32.Agent.iyp, на втором ничего. Nod32 4.2.76.1 молчал, в журнале угроз ничего. Есть возможность как-то расшифровать файлы, или единственный способ сейчас — на свой страх и риск заплатить? Во вложении — пример зашифрованного файла.
-----------
[SIZE=14pt]по расшифровке файлов, зашифрованных в RSAUtil обращайтесь в [email protected][/SIZE]
-----------
[SIZE=14pt]по расшифровке файлов, зашифрованных в RSAUtil обращайтесь в [email protected][/SIZE]
Изменено: Роман Небелюк - 28.10.2018 14:16:58