Cristiano,
Já existe um tópico para este problema: http://social.technet.microsoft.com/Forums/pt-BR/a046c963-3fb0-4d62-90e9-7691808159f1/vrus-compacta-arquivo-para-rar-com-senha
Pode tentar esta solução do PANDA: http://www.pandasecurityusa.com/support/cards/1675/?id=1675
Até onde sabemos, esta praga vem por uma falha no protocolo RDP, (Conexão de Area de Trabalho Remota) após infectar, ela criptografa todos seus arquivos e busca mapeamentos, como HD externo de
Backup para continuar sua criptografia.
Após terminar as criptografias ele envia os dados para a pessoa responsável pelo vírus, com os dados do computador e as chaves (aleatórias) usadas para criptografia feita.
Caso tenha pego o vírus, NÃO REINICIE o COMPUTADOR. Segundo algumas empresas de Anti-Vírus, parece que a chave usada para criptografia fica na memória do micro até este ser reiniciado, pois o
arquivo que faz a criptografia é deletado após o término da infecção.
Atinge principalmente o Windows 2003, mas existem casos com o Windows 2008 e 1 caso apenas conhecido com o Windows 2012.
Boa sorte
Edinaldo Oliveira
Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita.
** Por favor, lembre-se de “Marcar como Resposta” as respostas que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde. **
