Файлы зашифрованы email-ivan_fedorov16@aol.com.ver-CL 1.2.0.0.id

[Stalin 0]

Пришло письмо в котором был архив о тарифах ростелекома, после открытия архива все файлы стали email-ivan_fedorov16@aol.com.ver-CL 1.2.0.0.id

CollectionLog-2016.02.04-07.54.zip

[Sandor 1 285]

Здравствуйте!
 
Через Панель управления - Удаление программ - удалите нежелательное ПО:

Remote Desktop Access (VuuPC)

Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.



Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

 

 

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Sergik.ru 0]

В VK есть страничка Вирус зашифровал файлы реальное лекарство [удалено]
Вот его ответ: 
 
Вирус зашифровал файлы реальное лекарство
Привет есть рабочий декриптор цена 15 000 р пришлите файл на почту [удалено] покажу работу декриптора
 
Со страницы есть линк на Андрей Поярков


    [удалено]


Значит ли это, что он и есть "автор" этого вируса или как минимум лицо причастное?

Сообщение от модератора thyrex

Выпилил ссылки

[thyrex 1 411]

Скорее всего посредник

[Sergik.ru 0]

Ясно что посредник.

А не желают ли уважаемые касперычи дёрнуть за ниточку - купить у подонка дешифратор и выложить в открытый доступ?

[thyrex 1 411]

Это ничего не даст. Мастер-ключ для каждого компьютера уникальный.

[Sergik.ru 0]

Оно, канеш, так. Но если есть в руках тело вируса, дешифратор, зашифрованные файлы, и что ещё важно - каждый зашифрованный файл имеет имя

 

email-ivan_fedorov16@aol.com.ver-CL 1.2.0.0.id-BCDDEFGGHHIIJKLLMMNNOPQQQRSSTUVVVWXX-04.02.2016 7@14@452931592.randomname-ACCDEFGGHHIJKKLLMMNOPPPQRRSTUU.VVW.cbf

 

неужели мало информации?

[mike 1 1 044]

Недостаточно. Для извлечения информации, которая нужна для расшифровки ваших файлов нужны 3 приватных RSA ключа.