topotun32
04-12-2012, 16:47
Доброго времени суток, уважаемые форумчане.
После открытия письма, зараженного вирусом, произошло шифрование файлов. Замечено, что это коснулось файлов *.doc, *.jpg, - к имени файла после засширения добавился текст .KORSARS@ASIA.COM_AF10
Т.о. файлы имеют теперь вид RIMG0644.JPG.KORSARS @ASIA.COM_AF10, 1 ТРУДОВОЙ ДОГОВОР.doc.KORSARS@ASIA.COM_AF10 и т.п.
Пробовал их расшифровать программой RectorDecryptor от Касперского. Увы не помогло. Прошу у Вас помощи. Прилагаю образцы файлов.
После открытия письма, зараженного вирусом, произошло шифрование файлов. Замечено, что это коснулось файлов *.doc, *.jpg, - к имени файла после засширения добавился текст .KORSARS@ASIA.COM_AF10
Т.о. файлы имеют теперь вид RIMG0644.JPG.KORSARS @ASIA.COM_AF10, 1 ТРУДОВОЙ ДОГОВОР.doc.KORSARS@ASIA.COM_AF10 и т.п.
Пробовал их расшифровать программой RectorDecryptor от Касперского. Увы не помогло. Прошу у Вас помощи. Прилагаю образцы файлов.