Признаки заражения: Файлы зашифрованы, дополнительное расширение *.ctbl. Может появляться сообщение на английском языке на темном фоне. Если у вас другое расширение - вам в другую тему.
Информация по трояну: Trojan.Encoder.686, появился в июле 2014 года. Метод распространения неизвестен, но есть данные о загрузке его на машину другим трояном.
Криптография: AES из OpenSSL и эллиптика из TOR.
Расшифровка: нашими силами, я считаю, невозможна.
Что необходимо сделать:
- озаботиться информационной безопасностью ваших машин.
- обратиться с заявлением о совершенном преступлении в правоохранительные органы.
- прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 зашифрованный doc-файл. Дожидаться ответа на Вашу почту сотрудника Dr.Web и далее следовать его указаниям.
Что НЕ нужно делать:
- использовать самостоятельно без консультации с сотрудниками Dr. Web любые программы для расшифровки/восстановления данных.
- Чистить или лечить машину чем либо: удалять/переименовывать какие-либо файлы, чистить почту, временные файлы и т.д.
Сообщение было изменено v.martyanov: 22 Июль 2014 - 14:24