Вирус шифровальщик bfiles2@cock.li

[Алексей Комягин]

 

Всем привет!

Отправили файл на расшифровку, все расшифровали, заплатили деньги 0,2 биткоина отправили скрин экрана что оплатили. После этого мне отправили зашифрованный архив с паролем. Внутри файл decrypt.exe. Его запустили и пошло сканирование компьютера, было выявило 173 тыс зашифрованных файлов, по окончании сканирования появился код, который я отправил моим "новым друзьям". Через час они прислали код для расшифровки. Запусти расшифровку и О чудо все восстановилось и все заработало. Мой ОЛЕНЬ администратор говорит давай выключаем а завтра все восстановим, скопируем, спрячем и т.д.

С утра при включении компьютера началось новое шифрование.... Срочно выключили компьютер и написали злоумышленникам. Они ответили чтобы я заново запустил эту программку и начал сканировать комп... при запуске программы шифрование сразу прекратилось. После сканирования выяснилось что заражено только 71 тыс файлов. Отправил новый код. Прислали ответ. Ответ не работает!

Два дня им писал но ответов не получал. Сегодня утром прислали код расшифровки. Все базы расшифровались осталось немного зашифрованных файлов. да и фиг с ними.

Поэтому хочу сказать о положительном опыте сотрудничества со злоумышленниками. Конечно жалко времени, нервов и денег, но урок дороже...

Заплатил от безысходности т.к. бухгалтер чуть не повешалась...

 

Сообщение от модератора kmscom

тема перенесена из раздела Уничтожение вирусов