Автор Тема: Вирус шифрующий (doc, docx, xls, xlsx, pdf, jpg, zip)  (Прочитано 4695 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Coolj

  • Гость
Вирус шифрующий (doc, docx, xls, xlsx, pdf, jpg, zip)
« : Декабрь 26, 2013, 08:34:14 pm »
Подхватил вирус, который переименовал немалое количество файлов с расширениями doc, xls, jpg.
- Теперь имена файлов заканчиваются расширением - "perfect" (пример namefile.xls.perfect).
- Заражены не все файлы
- Снова созданные файлы не инфецируются и работают нормально
- Антивир вирусов не нашел
- Если переименовать (например экселевский) файл, убрав расширение (.perfect), то открываться он будет в формате эксель, но вместо текста мы увидим - набор символов
- При открытии зараженного файла, вылазиет уведомление следующего содержания

Покупка декриптора: perfect.mind@aol.com
Ключ хранится 3 суток.  (до 22.12.2013)
Обращения после 22.12.2013 будут игнорироваться.
В теме письма укажите ваш ID:823884295272
Стоимость ключа будет увеличиваться ежедневно.
Торга нет и не будет.

Действия, которые могут привести к удалению ключа:
 - Оскорбления
 - Угрозы
 - Запрос платежных реквизитов без последующей оплаты

Кто сталкивался с подобным? Кто знает как расшифровать файлы? Народ поделитесь мнением.
« Последнее редактирование: Февраль 19, 2014, 08:56:19 pm от sysadmin »

 

Оффлайн Cyberpunk 2050

  • Сообщество ИТ-Специалистов
  • сисадми́н
  • *****
  • Сообщений: 1128
  • Karma: +44/-0
  • Пол: Мужской
  • Местный IP-шник. Работаю в DHCP.
    • Share Post
Re: Вирус шифрующий (doc, docx, xls, xlsx, pdf, jpg, zip)
« Ответ #1 : Декабрь 26, 2013, 08:46:54 pm »
Вот статейка на хабре с удачным дешифрованием. Надеюсь поможет!

Собственно сама программа здесь
« Последнее редактирование: Декабрь 27, 2013, 09:44:18 am от sysadmin »
Одной мотивации недостаточно: если у вас есть идиот и вы его мотивировали, то в результате вы получите мотивированного идиота. Джим Рон


xx
Экспорт изображений из Word (docx)

Автор sysadmin

0 Ответов
39 Просмотров
Последний ответ Ноябрь 09, 2016, 11:02:09 am
от sysadmin
xx
вирус mco.sys

Автор NasOrda

0 Ответов
2893 Просмотров
Последний ответ Январь 17, 2011, 03:05:56 pm
от NasOrda
xx
Вирус Cache.cmd (cach.cmd)

Автор NasOrda

0 Ответов
4494 Просмотров
Последний ответ Январь 13, 2011, 09:38:05 am
от NasOrda
xx
Вирус Win32/Virut.NBP

Автор NasOrda

1 Ответов
578 Просмотров
Последний ответ Август 26, 2015, 10:49:53 am
от sysadmin