Знакомая похоже шифровальщик поймала, ни у кого успешного опыта лечения нет?

таки зависит. но может и все шифровать :) .

Обычно системные файлы не шифруются вообще. Скорее всего архив с подобным расширением не опознается.

Хоть раз видел?

@78 писал(а)
Какие типы файлов шивровальщику скорее всего будут малоинтересны.

Шифровальщик, по своей сути не вирус, а средство срубить деньги, играя на низком уровне квалификации целевой аудитории и человеческой психологии.
В результате целевой аудиторией становятся те, кто владеет деньгами и готов заплатить за возвращение информации средства.
А это - бухгалтерии различных предприятий, студенты, которые сами писали свой диплом и не имели её резервной копии и т.д.

Как следствие шифровальщики присылаются письмами, в которых давят на человеческую самооценку, или вызывая любопытство, заставляя запустить скрипт. Если раньше прокатывало: "вы получили наследство от своего пра-пра-пра-дяди, угандийского вождя...", "поступил акт сверки от контрагента..." то теперь бьют на возмущение или подсознательный страх:
"на Вас поступила жалоба" или "Против Вас возбуждено уголовное дело, с содержимым которого вы можете ознакомиться, кликнув по ссылке. В ваших же интересах не затягивать и не доводить дело до судебного разбирательства..."

Человек, умудрённый жизнью сразу просечёт, что силовые органы оповещают совершенно иными средствами. А вернее, никогда не будут пользоваться для доведения до сведения о сути жалобы или обвинения, услугами электронной почты.
Но для серой массы офисного планктона этой фразы достаточно, чтобы возмутиться тому, что он ничего предосудительного не совершал. И желание посмотреть на пасквиль, чтобы разбить эту гнусную клевету в свой адрес.

К чему я веду.
Поскольку шифровать всё подряд просто не имеет практического смысла (кроме морального самоутверждения, что поучил лошков уму-разуму или подёргал за ниточки, заставляя людей совершать действия, которые им потом аукнутся), то шифруются те файлы, которые могут содержать коммерческий интерес.
Те, чем пользователь может реально дорожить настолько, что не пожалеет средств на их восстановление.

Это - документы
таблицы Excel
Базы данных 1C, dbf, mdb и т.п.
фотографии
Видеофайлы

В общем, всё, потеря которых может обернуться неприятностями, куда бОльшими, чем эти несчастные 25 тысяч, упомянутые в соседней теме. Особенно если речь идёт об организации (1С базы со всеми отчётностями за прошлые года, что грозит штрафами на куда бОльшую сумму), студенты, не делающие резервные копии научных и дипломных работ, фотографии и видеофайлы с ушедшими из жизни родственниками...

Скорее всего ваше расширение не представится шифровальщику интересным.
Если идёт работа с масками расширений, то оно скорее всего будет отсутствовать в списке интересующих расширений.

Но гарантии всё равно никто не даст. Всё зависит от идеи, которую вкладывал автор скрипта. И степени его компьютерной грамотности.
Вполне возможно написать скрипт, анализирующий заголовки файлов, которые всё равно дадут понять, что перед ними архив, который надо шифровать.

После работы шифровальшика на одном компе не смогли запустить 1С. Я сейчас не про базу, а про саму программу. Появлялось окошко выбора/создания баз и тут же изчезало, как и процесс 1С.
В директории 1С в програмфайлсах куча зашифрованного.

ну так я выше про данные писал :) ... а к системным файлам, особенно к тем, что сейчас используются, он вооще может доступа не получить :) ... да и не надо ему - раньше времени внимание привлекать :) ...

Если шифратор повредит системные файлы, пользователь не увидит сообщение об оплате. Нафига это нужно? системные файлы не шифруются намеренно.

значит по шаблону работает и шифрует файлы по маске папок 1cv8. тупо.