Сейчас 127 заметки.
Вирус-шифровальщик Ransom.CryFile: различия между версиями
Материал из ЗАметки
RoK (обсуждение | вклад) |
RoK (обсуждение | вклад) |
||
| Строка 1: | Строка 1: | ||
| − | + | '''Trojan decript''' он же "Консультант" шифрует фотографии, видеоматериалы, музыка, документы word, архивы и webmaster на зараженном компьютере. | |
| − | В каждом каталоге создает текстовый документ с названием ВНИМАНИЕ_ОТКРОЙТЕ_МЕНЯ в котором написано: | + | В каждом каталоге создает текстовый документ с названием [http://wikiency.org/images/5/5b/%D0%92%D0%9D%D0%98%D0%9C%D0%90%D0%9D%D0%98%D0%95_%D0%9E%D0%A2%D0%9A%D0%A0%D0%9E%D0%99%D0%A2%D0%95_%D0%9C%D0%95%D0%9D%D0%AF.txt ВНИМАНИЕ_ОТКРОЙТЕ_МЕНЯ] в котором написано: |
Здравствуйте, все ваши файлы повреждены, свяжитесь с нами для их восстановления. | Здравствуйте, все ваши файлы повреждены, свяжитесь с нами для их восстановления. | ||
Версия 21:14, 23 сентября 2014
Trojan decript он же "Консультант" шифрует фотографии, видеоматериалы, музыка, документы word, архивы и webmaster на зараженном компьютере.
В каждом каталоге создает текстовый документ с названием ВНИМАНИЕ_ОТКРОЙТЕ_МЕНЯ в котором написано:
Здравствуйте, все ваши файлы повреждены, свяжитесь с нами для их восстановления. Для этого откройте ярлык 'Ваш консультант', который находится на рабочем столе или кликните два раза левой кнопкой мыши на любой зашифрованный файл.
Если по каким-то причинам вы не можете связаться с нами через 'Онлайн чат', свяжитесь с нами через оффлайн контакты: Для этого установите программу с сайта https:// tox.im/ru и добавите указанный ниже 'Tox ID' в список контактов. Tox ID: 3C3C1B56D0F9019E6DDEA531F00DDD76075FBAF0385E23A5A9F6AED0CA46D00C3D6150C0C500
При нажатии на зашифрованный файл - появляется окно "Консультант"
Просят деньги за расшифровку файлов.
Есть онлайн переписка с "Консультантом".
