В сети появился опасный вирус-шифровальщик, который изменяет расширение документов WORD, EXEL, ФОТО, ВИДЕО, МУЗЫКИ и других личных файлов на .SOPHOSANTIVIRUS. При этом большинство файлов самых важных форматов .PDF, .DOC, .DOCX, .XLS, .XLSX, .JPG, .ZIP не открываются. Бухгалтерия 1С не работает. Вот как это выглядит:
![Img](media/blog/sophosantivirus.jpg)
На экране компьютера появляется предупреждение примерно такого содержания:
![Img](media/blog/sophosantivirus_1.jpg)
Расширения могут быть и другие, вот наиболее часто встречающиеся:
.Jami_decryptionguy
.EBALOGRUSTNOE
.ELPACO-team
.de_tech@tuta.io.worm
.derick_btc@tuta.io.worm
.SOPHOSANTIVIRUS
.PHILIP_KIRKOROV
.NESCHELKAIEBALOM
.HORSESARESEXY
.CHTO_S_EBALOM
.BABKAALYOEBALO
.TOLKONEPERDITE
.GREEDYFATHER
.YOUAREHORSED
.PODSTAVLIAIPOPKU
.PANIN
.PISCOSTRUI
.an8uxv2w
.thaihorsefuckers@onionmail.org
.pisunellakonososeila@onionmail.org
.KASPERSKY
.QUIETPLACE
.INDIANGUY
.Bigspermhorseballs
.Honeyhorselikesmoney
.Horseshiteverywhere
Техническая поддержка Лаборатории Касперского, Dr.Web и других известных компаний, занимающихся разработкой антивирусного ПО, в ответ на просьбы пользователей расшифровать данные сообщает, что сделать это за приемлемое время невозможно.
Но не спешите отчаиваться!
Дело в том, что, проникнув на Ваш компьютер, зловредная программа использует в качестве инструмента совершенно легальное ПО для шифрования GPG и популярный алгоритм шифрования — RSA-1024. Так как эта утилита много где используется и не является вирусом сама по себе, антивирусы пропускают и не блокируют ее работу. Формируется открытый и закрытый ключ для шифрования файлов. Закрытый ключ отправляется на сервер злоумышленников, открытый остается на компьютере пользователя. Для дешифрации файлов необходимы оба ключа! Закрытый ключ злоумышленники тщательно затирают на пораженном компьютере. Но так происходит не всегда. За более чем девятилетнюю историю безупречной работы специалисты Dr.SHIFRO изучили тысячи вариаций деятельности зловредов, и, возможно, даже в, казалось бы, безнадёжной ситуации мы сможем предложить решение, которое позволит вернуть Ваши данные.
На этом видео Вы можете посмотреть реальную работу дешифратора на компьютере одного из наших клиентов:
КОММЕНТАРИИ (2)
Файлы зашифровались вирусом DHARMA с расширением NCOV. Знакомые посоветовали обратиться в Dr.SHIFRO. Главной проблемой было то, что зашифровалась и SQL база данных 1С размером в 35 Гбайт. И это накануне сдачи отчетности! Очень волновались - заработает ли 1С после расшифровки. Но все отлично - база восстановлена полностью. Спасибо огромное за помощь!
replyПишу из Киева. В конце сентября на серверах у меня на предприятии были зашифрованы все файлы: от офисных приложений до баз данных, включая 1С, SQL и даже .exe По ошибке сисадма под этот же процесс попали бекапы. Приглашенные специалисты по информ безопасности поставили диагноз о невозможности расшифровки данных на текущий момент времени... Готовность расставаться с деньгами - платить за собственную глупость - появилась быстро (бизнес полностью парализован), а вот общаться с анонимными вымогателями - нет. Случайно оказалось, что у знакомых моих знакомых была аналогичная ситуация и помог Dr.SHIFRO Вот с такими минимальными рекомендациями и постучался на сайт. Отправил для анализа несколько вордорвых и pdf файлов, на следующий день получил их в расшифрованном виде. Далее, по результатам анализа оказалось что каждый из серверов зашифрован собственным ключем, и стоимость расшифровки выросла пропорционально количеству серверов... Приняли решение расшифровывать три из четырех... В течении суток все было сделано. Работали через TeamViewer.
reply