WWL, так может там  xor-шифрование было, потому так быстро?

Шифруются только несколько небольших фрагментов каждого файла(быстро). Используют RSA с большими ключами в комбинации с другими алгоритмами попроще. XOR-подобные без проблем расшифровывают производители антивирусов. Эту штуку - только при наличии ключа, переданного "жертвой", оплатившей пиратам. Существует много разных модификаций  таких программ-шифровальщиков. Судя по 1-му посту, этот шифровальщик дописывает к оригинальному имени файла окончание вида: "sos@ausi.com_IQxxx" где xxx - число. По этим данным можно попытаться найти программу для расшифровки(ранее кем-то оплаченную пиратам). Если найти не удастся, а информация Вам дорога - можно попытаться заплатить  .Если речь идет только о фото, то возможно частичное восстановление(шифруется не весь файл!). На фото появятся некоторые дефекты(возможно совсем незаметные).

Мир очень оперативно сворачивается в копейку.
Человек быстро привыкнет к Облакам и станет еще более незащищенным. Т.е. без его ведома роботы будут просеивать выложенную инфу. Это явно делается в подачи спецслужб. И не только наших

Они используют сторонние шифроваторы. Причем достаточно широко распространенные и совершенно легальные - поэтому антивирусы на них не реагируют.

первый вопрос - каким образом на "сервере" был запущен исполняемый файл/скрипт, вызывающий сторонний софт шифровки в цикле по файловой системе?
второй вопрос - как так вышло, что у него хватило полномочий шифрануть все?
могут быть еще вопросы)
это к тому - куда смотрел тот, кто настраивал политики/права безопасности?

Все фотки ликвидировались.
Т

так а папки видно где они лежат или нет? а начали про шифрование, попробуйте зашифровать хотя бы 20мб фоток

Грустный опыт но поучительный у тебя Дробильщик. Только бэкап, только ОТДЕЛЬНО лежащий HDD с бекапом, остальное незащищено

http://corp.mail.ru/press/news/1844

только залогиненым постоянно держать не надо,  интернет надо хороший

А для совсем уж смеха заяву в полицию накатать? Вирусы вирусами, а вымогание бабла тема достаточно серьезная.

У нас на работе в августе 2013 на сайте включилось перенаправление - любой входящий на сайт изберкома пернаправлялся на баннер с призывом к священной войне в Сирии.
Начальство написало заявление в полицию. Краевое МВД вернуло все бумаги в районную полицию с формулировкой "Дело должно рассматриваться по месту совершения преступления". Под общий ржач (наш и полицейских) был составлен акт осмотра места преступления - кабинета с компом, переписаны серийные и инвентарные номера "модема типа Д-линк системы АДСЛ".
Чтобы как-то помочь нашим, местным закрыть дело, формулировали вывод - Во всем виноват автоматический вирус Интернета.
Результат - официальное письмо от краевого МВД о взыскании начальнику районной полиции и выговоре участковому за то, что пытались спихнуть дело в край (в вышеупомянутое "К").

Грустный опыт но поучительный у тебя Дробильщик. Только бэкап, только ОТДЕЛЬНО лежащий HDD с бекапом, остальное незащищено

Дробильщик, файлики левые какие-нить лежат в папках с зашифрованными фотками? Что в них пишут?

Что это? скорее всего стоит винда 7 левая, браузер обновить не могу...

... думаю через них не решить.

Мне так кажется, что заявление надо писать в обычный райотдел о вымогательстве (рекете).
А там уже "хорошие люди" пусть сами думают, какими путями отлавливать рекетиров...

на каждого ламера

На каждого не будут. Но если прикажут...
У одного знакомого портфель из машины увели. Ну он вызвал полицию, заявил, на следующий день ему портфель принесли И приехали на место происшествия почему-то майор и подполковник

Интересно, если как-то в процессах выключить возможность шифрования... или они используют не средства Винды а вообще стороннюю софтину?

Они используют сторонние шифроваторы. Причем достаточно широко распространенные и совершенно легальные - поэтому антивирусы на них не реагируют.

был Отдел "К". Сейчас не знаю

И сейчас есть.Знаю очень хорошо этих людей. Но это дело думаю через них не решить.

Осталось найти таких чудо-полицеймейстеров и заставить их работать 

в структуре МВД России создано Управление по борьбе с преступлениями в сфере компьютерной информации. В ГУВД по Краснодарскому краю (когда я служил) был Отдел "К". Сейчас не знаю - пять лет прошло, как уволился на пенсию 

А для совсем уж смеха заяву в полицию накатать?

terrorist, незнание законов не освобождает от уголовной ответственности 
А статья УК по этому случаю гласит ( процитирую сокращенно, а то много буков читать не будешь):
Статья 273. Создание, использование и распространение вредоносных компьютерных программ

1. Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, -

наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок со штрафом в размере до двухсот тысяч рублей...

2. Деяния, предусмотренные частью первой настоящей статьи, совершенные группой лиц по предварительному сговору, -

наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до пяти лет либо лишением свободы на срок до пяти лет со штрафом в размере от ста тысяч до двухсот тысяч рублей...

3. Деяния, предусмотренные частями первой или второй настоящей статьи, если они повлекли тяжкие последствия или создали угрозу их наступления, -
наказываются лишением свободы на срок до семи лет.

И поверь мне, что в МВД есть структуры, занимающиеся отловом таких "специалистов-вирусопатологов". Тут у полицаев дело серьезное - это тебе не пьяниц по карманам шмонать. Деньги можно такие срубить... Ну а если подозреваемый пойдет в отказ - тут и статейку можно применить и упрятать его минимум на 4 года.

попробуйте его открыть из любого состояния операционки.

Ну если есть nVidia с поддержкой Cuda и есть cRARk то очень довольно все веселоломается. Но мы не о том 

Интересно, если как-то в процессах выключить возможность шифрования... или они используют не средства Винды а вообще стороннюю софтину?

Первый раз, когда я столкнулся с подобной гадостью на диске, рядом с зашифрованными файлами (в каждой папке) лежал файлик с буквенно-цифровым идентификатором - по моему символов 8-10 и предложением обратиться на мыло... я полез на форумы, нашел такого-же бедолагу у которого оказался подобный идентификатор и он уже заплатил денежку и получил пароль на дешифровку - ввел его пароль и вуаля - у меня опять все хорошо.

Второй раз - было по круче. В каждой зашифрованной папке лежало письмо с угрозой что все ужас-ужас - тут я посмеялся и (действительно, о ужас) с открытой частью настоящего ключа шифрования... 128 бит я бы ломал до скончания века... поэтому мы связались с вымогателями, отдали им 4 тыр и получили ключ на дешифровку.

Теперь по поводу, что 48 часов и что они начнут коцать файлы... им это не надо - это они просто пугают. НО, самое страшное, что они скоро просто забросят тот почтовый ящик (даже не скоро - а очень скоро) и писать, стучаться, взывать о помощи, сулить деньги или анальные кары будет просто бесполезно.
Так что, если ключик о 128 битах - то проще заплатить. Если нет - то есть шанс найти пароль на дешифровку на форумах.

По поводу защищенного режима. Для примера возьмите простой архиватор zip. Сожмите любой файл с паролем и попробуйте его открыть из любого состояния операционки. Можно даже на другом компе.

расшифруй

ну.. резервая копия всего диска на случай аварии. Вот такой как у тебя, например.

А под линукс не поймать

можно, но оно запускается в окошке вайна, его можно просто закрыть крестиком))
ЗЫ не советуйте ничо, а то вообще систему положит. Надо поковырять тому, кто уже ковырял )
можно и бесплатно, только ночью..

бэкап диска D не делаешь? Зря.

и охота тебе на басурманском выражаться? расшифруй

Какая занятная и юморная заставочка...

Поставлю себе на рабочий стол))
Дробильщик, а ты что же, бэкап диска D не делаешь? Зря.

загрузку через Безопасный режим пробували ?