В сети появились опасные вирусы-шифровальщики, которые зашифровывают все личные файлы: ФОТО, ВИДЕО, МУЗЫКУ, ДОКУМЕНТЫ, БУХГАЛТЕРИЮ 1С и меняют расширение файлов на .2048, .snake, .scarab, .bomber, .adobe,.rag2hdst, .arrow, .cho.dambler, а оригинальное название меняют на случайное сочетание букв и цифр. При этом файлы .JPG, .AVI, .MP4, MP3, .PDF, .DOC, .DOCX, .XLS, .XLSX, .ZIP перестают открываться. Бухгалтерия 1C не работает. Вот пример деятельности одного из них - SCARAB:
В каждой папке появляется записка Как расшифровать файлы.txt примерно такого содержания:
Техническая поддержка Лаборатории Касперского, Dr.Web и других известных компаний, занимающихся разработкой антивирусного ПО, в ответ на просьбы пользователей расшифровать данные сообщает, что сделать это за приемлемое время невозможно.
Но не спешите отчаиваться!
Дело в том, что, проникнув на Ваш компьютер, зловредная программа использует в качестве инструмента совершенно легальное ПО для шифрования GPG и популярный алгоритм шифрования — RSA-1024. Так как эта утилита много где используется и не является вирусом сама по себе, антивирусы пропускают и не блокируют ее работу. Формируется открытый и закрытый ключ для шифрования файлов. Закрытый ключ отправляется на сервер злоумышленников, открытый остается на компьютере пользователя. Для дешифрации файлов необходимы оба ключа! Закрытый ключ злоумышленники тщательно затирают на пораженном компьютере. Но так происходит не всегда. За более чем трёхлетнюю историю безупречной работы специалисты Dr.SHIFRO изучили тысячи вариаций деятельности зловредов, и, возможно, даже в, казалось бы, безнадёжной ситуации мы сможем предложить решение, которое позволит вернуть Ваши данные.
На этом видео Вы можете посмотреть реальную работу дешифратора на компьютере одного из наших клиентов:
КОММЕНТАРИИ (2)
Открыли письмо якобы из налоговой и все файлы стали NO MORE RANSOM. Даже не надеялись восстановить базы 1С. До Вас полазили другие "мастера", и как мы и подозревали, все только испортили, так что на Вас была последняя надежда, и Вы справились!!! Огромное спасибо, особенно за то что разобрались с 1С - из за них больше всего и волновались. Будем обращаться, если что!
replyПодхватили вирус BOMBER. После поиска в интернете метода расшифровки нашли данный сайт. Специалист быстро и подробно описал что нужно сделать. Для гарантии расшифровали пробный файл. Озвучили стоимость и после оплаты все расшифровали в течении нескольких часов. Хотя зашифрован был не только компьютер но и сетевой диск. Спасибо огромное за помощь!
reply