Что то уж файлы по размеру слишком маленькие. Пустой EXEL-документ, созданный в офис 2003, весит 13,5kb. Пустой документ DOC, созданный той же версией офиса, весит 19.5kb. У вас же EXEL файл весит 2.46kb, а DOC - 5.31kb. Возможно ваши файлы просто удалены и заменены пустышками с аналогичным именем с добавкой своего разрешения. Но это только догадки. Подождем что скажет Manson666.

о чем тут говорить) файл зашифрован, похоже на XOR..
Без дешифратора тут ловить нечего..
Как вариант, можно попробовать проследовать инструкциям, возможно удастся восстановить доки.
Ну либо ждать решения от вирусологов..

Спасибо, будем ждать когда появится дешифратор...если появится

цитата:

---

Изначально написано Pahom:

Что то уж файлы по размеру слишком маленькие. Пустой EXEL-документ, созданный в офис 2003, весит 13,5kb. Пустой документ DOC, созданный той же версией офиса, весит 19.5kb. У вас же EXEL файл весит 2.46kb, а DOC - 5.31kb. Возможно ваши файлы просто удалены и заменены пустышками с аналогичным именем с добавкой своего разрешения. Но это только догадки. Подождем что скажет Manson666.

---

либо как вариант они по метились как системные и скрылись из виду. откройте полный обзор себе

я думаю, что разработчики вируса не настолько глупы)

Малварь-вымогатель семейства Trojan-Ransom.Win32.Onion
Как правильно уже заметили, на данный момент не существует дешифратора в свободном доступе. Только слухи, что он есть у компании Dr.Web, которая давно известна своей закрытостью и туманностью своей работы. Могу предложить только почистить систему от этой малвари и прочей заразы с которой она попала в систему (скорее всего еще Trojan-Downloader и мб Adware). В плане дешифровки файлов все-равно придется ждать, либо клянчить у дрвеба.

А каким-нить r-studio по гонять поди нашел бы чего...?

цитата:

---

Originally posted by kds:

r-studio

---

скорее НЕТ, чем ДА.
А вот раскопать ранее удаленные может быть

ну я про версию того что вирь их тупо по удалял