Компьютер заразился вирусом шифровальщиком, который зашифровал все документы и фотки и добавил расширение ~xdata~.
Вирус оставил инструкцию:
Your IMPORTANT FILES WERE ENCRYPTED on this computer: documents, databases, photos, videos, etc.
Encryption was prodused using unique public key for this computer.
To decrypt files, you need to obtain private key and special tool.
To retrieve the private key and tool find your pc key file with ‘.key.~xdata~’ extension.
Depending on your operation system version and personal settings, you can find it in:
‘C:/’,
‘C:/ProgramData’,
‘C:/Documents and Settings/All Users/Application Data’,
‘Your Desktop’
folders (eg. ‘C:/PC-TTT54M#45CD.key.~xdata~’).
Then send it to one of following email addresses:
begins@colocasia.org
bilbo@colocasia.org
frodo@colocasia.org
trevor@thwonderfulday.com
bob@thwonderfulday.com
bil@thwonderfulday.com
Your ID:
Пожалуйста помогите расшифровать файлы.
xdata — это новый вирус шифровальщик. На настоящий момент расшифровать ~xdata~ файлы без ключа возможности нет. Но вы можете попробовать восстановить копии зашифрованных файлов, для этого используйте следующую инструкцию Как восстановить зашифрованные файлы
Разработчиками антивируса Касперского была добавлена возможность расшифровать зашифрованные ~xdata~ файлы в программу RakhniDecryptor. Подробнее здесь XData вирус-шифровальщик найден мастер ключ (Расшифровать ~xdata~ файлы).