cry расширение

Ответ от ~? Романтик ?~[гуру]
Валерий, спасибо за архивчик, давно искал какойнить вирус) )
Скачайте dr.web cure it и сканируйте им систему. Возможно и вылечит ваши файлы.
Если не поможет, то качайте другие утилиты от NOD, ну и напоследок каспера попробуйте.
В файлы скорее всего просто в начале или конце кода встроен сторонний код, который мешает нормальному открытию файлов.
Я бы так сделал если бы была копия зараженного файла, но без вируса.
Открыл бы его в текстовом редакторе notepad++,
и сравнил бы кодик. и если бы обнаружил лишний участок то открыл бы все зараженные файлы и сделал бы массовую замену этого участка кода на "пусто" и сохранить все.
~ Романтик ~
Просветленный
(29915)
Да я на виртуалке его тож мучал. Процесс декрипт действительно запускается с ключом который задает скорее всего tiket или как то так файл называется или italk ..(1,5мб весит). Да и сам декрипт закрывается почти сразу после запуска. А вот файлы скорее всего действительно меняют кодировку, потому что реально кодировать даже методом замены символа по ключу - ресурсоемко и юзер может шустро заметить данное дело и вырубить процесс. Хотя и кодирование тоже возможно.