Вот инструкция Drweb:
Файлы зашифрованы троянцем семейства Trojan.Encoder.94
Расшифровка возможна.
Для расшифровки требуется новейшая версия нашей утилиты te94decrypt
(во всяком случае не ниже версии v.1.7.27)
Актуальную версию te94decrypt скачайте по ссылке
ТУТ
Запускать её в вашем случае нужно с параметром комстроки -k 415 , т.е. так :
te94decrypt.exe -k 415
// расшифровывать файлы на всех дисках
или так:
te94decrypt.exe -k 415 -path D:\Path
// расшифровывать файлы только в каталоге D:\Path
Расшифровка идет в новые файлы; по принципу :
"документ.doc.cov" (зашифрованный) => "документ.doc" (расшифрованный)
На диске, соответственно, потребуется свободное место, равное общему объему зашифрованных файлов.
