@Jasson

Добрый день.

Есть ПК пользователя, после неудачного серфинга по порно сайтам заразил ПК.

Симптомы: файлы которые были на ПК зашифровались. на рабочем столе появился txt файлик:
Внимание!

Для расшифровки файлов, напишите запрос в нашу службу технической поддержки пользователей.
Наша почта: de100@usa.com
Технический специалист максимально быстро рассмотрит ваш вопрос и поможет Вам, в случае возникновения проблем.
Уникальный номер клиента (техническая поддержка может попросить Вас сообщить ваш уникальный номер клиента)

Вроде бы обычный развод но вот файл и как его розшифровать понятия не имею.
Все файлы стали с расширением xls.ENCIPHERED (это экселевские) doc.ENCIPHERED (вордовские) и в том же духе остальные.

Просканил: Kasperskim, cureintDrweb, XoristDecryptor, Restore Access to EFS-Encrypted Files, Google тоже не помог найти решение хоть натолкнуть на что либо.

Подскажите в чём суть ?

0

@Jasson

Вот логи AVZ

0

Вложения

	virusinfo_syscheck.zip (28.5 Кб, 127 просмотров)
	virusinfo_syscure.zip (29.1 Кб, 42 просмотров)

@zirreX

Еще нужны логи RSIT. Запакуйте и прикрепите несколько зашифрованных файлов для анализа.

0

@Jasson

Вот собственно. Все файлы xls, doc, jpg, rar, mp3, mp4, все под таким воздействием

0

Вложения

	log.rar (8.5 Кб, 65 просмотров)
	12_stalker_3.jpg.rar (34.4 Кб, 35 просмотров)
	заявка 01.07.10.xls.rar (35.4 Кб, 41 просмотров)

@zirreX

По логам активного заражения не вижу. В близжайшее время расшифровать файлы не получится.

0

@thyrex

Зашифрованный документ Word пришлите какой-нибудь

0