.docm - infekcja szyfrująca pliki

Dla specjalistów Bezpieczeństwo
#1

do wszystkich plików dokleiło mi się rozszerzenie DOCM
pliki wyglądają jak
*.jpg.DOCM
*.exe.DOCM
i straciły swoje właciwosci
żaden mks tego nie widzi
ktoś wie jak to usunąć lub czym?

#2

A pliki otwierają się właściwie?
Wygląda jak by zostały nadpisane bądź zaszyfrowane.

1 polubienie
#3

nie otwierają się

#4

Raczej nie ma on Worda lub LibreOffice Draw / Writer by otwarło mu jako “dokument tekstowy z makrem”.

Chyba że wymuszając otwieranie przeglądarką obrazów.

#5

nie otwierają się

Przeciągaj je (np. JPG) na otwarty MS Paint, jak nie są w środku zmodyfikowane, to się otworzą.

#6

Wujek Google podpowiada, że to ransomware.

1 polubienie
#7

ale wujek nie wie jak to usunąć

#8

To niech wuj wyłączy PC, zrobi backup z jakiegoś linux Live i zaszyfrowane “nudesy” do szuflady (może za 10 lat będzie deszyfrator).

https://support.emsisoft.com/topic/31211-docm-ransomeware-infected-my-laptop/ - niby na razie nie ma darmowego deszyfratora jak to ta sama infekcja.

#9

ta sama…