Pliki .doc, .jpg oraz .jpeg zmieniły się na .byfnjkk, po zmianie na .doc lub .jpg plik jest nadal uszkodzony.
Pliki zostały zaszyfrowane jakąś z odmian Cryptolockera (CBT etc.). Odzyskanie możliwe przez kopię z backupu, lub zapłatę za klucz deszyfrujący.
Skąd mogę mieć pewność że to jest odmiana Cryptolockera?
Przeskanować komputer programami antywirusowymi w celu potwierdzenia; najczęstszym objawiem jest zmiana tapety komputera na informację właśnie o tym - w przypadku, gdy informacji nie ma może oznaczać, że program jeszcze pracuje/szyfruje.
Nowa wersja CTB-Locker dodaje takie losowe rozszerzenie:
http://www.bleepingcomputer.com/virus-removal/ctb-locker-ransomware-information
Backup nic nie dał, formatować będę.