По поводу шифровальщиков - есть интересное наблюдение.
Однажды несколько лет назад поймали такого зверя, но тогда Др.Веб подсуетились и выпустили быстренько утилиту для дешифровку, тем более, что файл с ключом для дешифровки обнаружился в текстовом виде на одном из дисков.
Утилита практически полностью справилась с задачей, но некоторые файлы все же оказались зашифрованными.
При анализе обнаружилось, что оригинальные файлы вирус не тронул, а утилита наоборот их зашифровала
(утилита создавала копии с изменением имени файла).
Так вот - у всех файлов, которые спаслись, расширение типа файла было написано заглавными буквами (*.XLS, *.DOC, *.RAR...).
База 1С 8-ки тоже спаслась. То ли по этой же причине, то ли из-за большого размера файла.
Поэтому вопрос - кто-нибудь замечал похожее за другими шифровальщиками?
