[drweb.com #3469579]
Очень прошу помочь!
Вирус зашифровал все файлы с расширением .jpg - архив фото накопленный за всю жизнь!
Файлам добавлено расширение .crypt. Размер зашифрованных файлов больше на 20 кб чем у оригинальных.
Пары файлов (оригинал / зашифрованный) я выложил сюда: www.yauzasoft.ru/ms/kasper/samples.rar
И ещё
В каждой папке вирус создал файл warning.txt со следующим текстом:
YOUR ID: 61
YOUR COMPUTER IS BLOCKED. All your documents, text files and databases are
securely encrypted.
You can unblock your computer by completing three easy steps. PRICE 100EUR.
STEP 1: If files are important to you and you are ready to pay:
Send as an e-mail at decryptmenow@yahoo.com request of payment
information. Indicate your crypt ID in the message title.
STEP2: Visit the nearest office of Western Union and make transfer
(amount 100EUR).
STEP 3: Tell us details of payment. We will send you a program to remove the
malware and decrypt your files once payment is verified (12-24hour).
Q: How I can make sure that you can really decipher my files?
A: You can send ONE any ciphered file on email decryptmenow@yahoo.com
(Indicate your crypt ID and /test decrypt/ phrase in the message title), in the
response message you receive the deciphered file.
Сообщение было изменено sant2000: 29 Июнь 2012 - 16:20