Сейчас 127 заметки.
Вирус-шифровальщик Ransom.CryFile: различия между версиями
Материал из ЗАметки
RoK (обсуждение | вклад) |
|||
Строка 17: | Строка 17: | ||
+ | [[Файл:Trojan_decript1.png]] | ||
− | + | [[Файл:Trojan_decript2.png]] | |
+ | |||
+ | [[Файл:Trojan_decript3.png]] | ||
+ | |||
+ | [[Файл:Trojan_decript4.png]] | ||
+ | |||
+ | [[Файл:Trojan_decript5.png]] | ||
+ | |||
+ | [[Файл:Trojan_decript6.png]] | ||
+ | |||
+ | [[Файл:Trojan_decript7.png]] | ||
+ | |||
+ | [[Файл:Trojan_decript8.png]] | ||
+ | |||
+ | [[Файл:Trojan_decript9.png]] | ||
+ | |||
+ | [[Файл:Trojan_decript10.png]] | ||
+ | |||
+ | [[Файл:Trojan_decript12.png]] |
Версия 20:55, 23 сентября 2014
Шифрует фотографии, видеоматериалы, музыка, документы word, архивы и webmaster
В каждом каталоге создает текстовый документ с названием ВНИМАНИЕ_ОТКРОЙТЕ_МЕНЯ в котором написано:
Здравствуйте, все ваши файлы повреждены, свяжитесь с нами для их восстановления. Для этого откройте ярлык 'Ваш консультант', который находится на рабочем столе или кликните два раза левой кнопкой мыши на любой зашифрованный файл.
Если по каким-то причинам вы не можете связаться с нами через 'Онлайн чат', свяжитесь с нами через оффлайн контакты: Для этого установите программу с сайта https:// tox.im/ru и добавите указанный ниже 'Tox ID' в список контактов. Tox ID: 3C3C1B56D0F9019E6DDEA531F00DDD76075FBAF0385E23A5A9F6AED0CA46D00C3D6150C0C500
При нажатии на зашифрованный файл - появляется окно "Консультант"
Просят деньги за расшифровку файлов.
Есть онлайн переписка с "Консультантом".