Amin 's Blog

Суть в том, что плоды нашумевшего GPCode никак не дают покоя другим мошенникам. Ну а поскольку мошенники тоже вовсю обуреваемы духом инноваций, то и назвали свое новое детище они вполне инновационно и в духе времени: наносейф.exe
Оный "сейф" теперь шифрует не только doc/xls/jpg, и не только в "моих документах". Шифруется куча файлов на всех доступных на запись томах.
Тут тихая паника на форуме Паутиныча

ещё раньше отправлял, аналогично пока без ответа.
А вся инфа с компьютера буха заблокированна, печаль

Самый жестокий цимес в том, что у ряда одминчегов оная срака сработала на бухгалтерских компах, закриптовав базы 1С:Бюстгалтерии точняк перед закрытием года и началом сдачи годовой отчетности. Пострадавшие бухи наверняка выкакали не один самосвал кирпичей.
Состоит похоже из трех независимых частей:
1). Шифровальщик. Он шифрует файлы, скачивает баннер, баннер прописывает а автозагрузку, а себе делает харакири, радуя пользователя такой картинкой по завершении процесса: Понятное дело, что к компутерным мастерам это не относится никаким боком, но некоторые неискушенные пользователи могут и поверить. Знакомый сервисник, который как раз лечит домашних пользователей, очень ругался насчет этой картинки.
2). Баннер. Появляется тогда, когда шифровальщик уже сделал свое черное дело и пора начать грустить по поводу отсутствия бэкапов: Файл баннера - exe-шка без явного вредоносного функционала, просто рисует картинку на 2 минуты и антивирусами не палится даже на вирус-тотале.
3). Расшифровщик. Зверя этого никто не видел, кроме пары заплативших лохов. Есть альтернативные расшифровщики от Паутиныча, но они вовсе не универсальны. Пользователи плачут.

Вообщем, отсутствие живого файла шифровальщика несколько затруднило анализ и создание лекарства. Делайте бэкапы, товарищи.