GPCODE QUE CIFRA LOS FICHEROS CON RSA1024 Y PIDE PAGO POR RESCATE

Al haber hoy atendido a un cliente que nos indicaba tener todos los ficheros del equipo con extension .CIPHERLOCK y un fichero .TXT de nombre HOW TO DECRYPT FILES.txt, con el siguiente texto:
“If you are reading this message, then your PC was attacked by the most dangerous virus.
All your files, documents, passwords and other files have been encrypted with strongest crypto algorithm RSA1024.
Only we have program to decrypt your files. The only way to get your files back is to contact US.
Send e-mail with attached text file “HOW TO DECRYPT FILES.TXT” to toservice@mailservice.ms”>cryptoservice@mailservice.ms
Threating letters will only worsen your situation! REMEMBER: only WE can decrypt your files!”
Hemos recordado que hace tiempo avisamos del peligro de un malware RANSOMWARE (pago por rescate) que cifraba todos los ficheros pidiendo pago para solucionarlo:

https://blog.satinfo.es/?p=13952

Dicho ransomware es conocido como GPCODE  y la variante que cifra los ficheros con RSA1024 se decía que era casi imposible de solucionar, sin pagar el rescate, claro…

Buscando solución para el cliente afectado, hemos encontrado algo que pueden probar  los que estén afectados por dicho problema:

http://tecknomano.blogspot.com/2010/07/virus-que-encripta-archivos-gp-code.html

en la que indican el proceso a seguir con la  topgpcode2.zip herramienta Stopgpcode2 y como utilizarla para descifrar sus ficheros afectados
Habrá que verlo, pero nada se pierde por probarlo…
saludos

ms, 13-2-2012