Zaszyfrowane pliki - uxitvlb?

[kosa351]

W jednym z komputerów część dokumentów, zdjęć, pdfów zmieniły się rozszerzenia plików na *.jpg.uxitvlb. Usunięcie końcówki nic nie daje. Google nic nie mówi. Pierwszy raz się z czymś takim spotykam. W linku poniżej można pobrać próbkę (zip). Czy spotkał się ktoś z czymś takim? Podejrzewam tutaj jakiś syf szyfrujący, ale co dziwne nie wszystkie pliki są podmienione, ale duża część.

http://www.filedropper.com/desktop_30

[snemelk]

Wygląda na CTB Locker: http://www.bleepingcomputer.com/virus-removal/ctb-locker-ransomware-information

[picasso]

kosa351, odpowiedź na pytanie co to za infekcja otrzymałeś, odszyfrowanie danych nie jest możliwe, ale należy się upewnić czy aktywne komponenty infekcji nie grasują, a do tego potrzebne raporty (KLIK).