ファイルが*.ENCRYPTEDに改名される。これ何?

このエントリーをはてなブックマークに追加
1 ◆cCWqf4GI8E
ファイルの内容開いてもワケワカラン。
あと、NOD32でスキャンかけたらWin32/Agent.QCFっていうのを検知した。なんか関係ある?
2名無しさん@お腹いっぱい。:2009/09/19(土) 18:42:44
ちんぽ
3名無しさん@お腹いっぱい。:2009/09/19(土) 19:05:47
  ∧ ∧
 (*‘ω‘ *)  ちんぽっぽ
  (   )
   v v    
        ぼいんっ
    川
  ( (  ) )
4名無しさん@お腹いっぱい。:2009/09/19(土) 19:57:10
ランサムウェア?
5 ◆cCWqf4GI8E :2009/09/21(月) 13:40:28
>>4
ああ、多分そうだろう
調べてPhotoRecで復元することはできたが、KasperskyのStopGpcodeは使えなかった
拡張子が.ENCRYPTEDだから._CRYPTではないし、Readme的なものは一切置いてないから
きっとGpcode.akではないんだろう

だとしたらこれは何?
6 ◆cCWqf4GI8E :2009/09/22(火) 10:39:19
よく見たらReadme.txtがあったんでここに

Hello, these and much other files are now encrypted.
To recover them you need our special decryptor.
If you want your data back , you will have to
send an fifty euro paysafecard pincode (offline) without password
and without secret question to: [email protected]
And we will send you the decryptor to the email
that you had given to us.
For more informations about paysafecard visit:
http://www.paysafecard.com - avialiable to purchase
at many stores and service stations.
7名無しさん@お腹いっぱい。:2009/09/22(火) 12:47:35
ワロタw 最近はこういうのもあるんだね
50ユーロ=6500円ぐらいだからいいお値段だ
8 ◆cCWqf4GI8E
>>7
ランサムウェアならもっと高くしてもいいのにな
つか、払っても元に戻せるとは限らんぞw
URLのpaysafecardってのはヨーロッパ限定らしい・・・厄介なのにかかったな