Ответы пользователя по тегу Шифрование
  • Как восстановить после вируса covsssss.exe?

    @q-zar
    Шифровальщик. Просит денег. Контакт niomoney@ya.ru.
    После оплаты дали пароль oPS9F7Urpqlp5ufyf4B95Lg3M4UPU.
    При запуске копирует себя в темп под именем S3Rf5cWJf0B87Tq.exe и в реестре ставит на автозагрузку, также шифрует все доступные файлы как на локальном диске, так и на сетевых. Добавляет расширение .Zew к зашифрованным файлам. При последующих запусках, проверяет наличие себя в темпе, после этого предлагает ввести пароль. После ввода пароля все расшифровывает и удаляет себя из темпа!
    Ответ написан
    Комментировать