Платить смысла нет. Лучше эти деньги отдайте мне. Результат будет тот же. Проверено не раз. Считайте что ваш сервер с данными безвозвратно погиб. Восстанавливайте данные из бэкапов. Если бэкапов нет, увольняйте вашего сисадмина.
Можно стукнуться сюда.
Или обратитесь в контору по восстановлению данных. Не факт что они помогут.
Есть 2 основные причины написания "червей":
1 - деньги
2 - урон(шпионаж, поражение противника, с целью нанести ему как можно больший ущерб в материальном плане)
Что касается вашего вопроса, то здесь и слепому видно, кто поработал над этим "червяком".. Его автором скорее всего являются США, т.к. сама Хилари не скрывая радости заявила, что проект по разработке вируса Stuxnet оказался успешным и иранская ядерная программа теперь будет отброшена на несколько лет назад. Не добавить, не убавить. Остается только сказать штатам очередное спасибо, за очередную, подложенную всему миру, свинью.
Судя по отчёту производителя программы CCleaner, компании Piriform, опубликованному на форуме компании 18.09.2017 02:09 (не знаю, по какому времени), их головная компания Avast, производитель известного антивируса, 12 сентября обнаружила, что два программных продукта несут в себе код, позволяющий третьей стороне (имеющей сервер в США, вот где пакостные хакеры обитают на самом деле - надо бы шумиху в СМИ поднять) узнать IP-адреса, идентификаторы сетевых адаптеров и списки установленных программ пользователей CCleaner.
Сам вирус в сообщении не назван.
15 сентября американские правоохранители разобрались с сервером злоумышленников, так что никто уже ничьих данных не получит. Расследование продолжается.
Представитель Piriform отметил, что дело касается только 32-разрядных версий двух программных продуктов: CCleaner v5.33.6162 и CCleaner Cloud v1.07.3191. Пользователей просят на всякий случай обновить CCleaner до версии v5.34, а CCleaner Cloud должен быть обновиться до версии 1.07.3214 автоматически.
Уже второй вирус, украденный у американских спецслужб, оказался в руках хакеров. Этот вирус был доработан и теперь может использоваться хакерами для своих кибератак. Вирус, имевший название EsteemAudit, использует уязвимости операционной системы Windows.
Да, действительно за последние несколько месяцев были две крупные хакерские атаки от вирусов шифровальщиков - это вирус WannaCry и Misha. Но если последний нанес вред компьютерам Украины, а в России лишь немного, то к первой атаке в РФ готовы не были. Вирус WannaCry блокировал работу компьютеров и требовал 300 долларов в биткоинах. Он был в середине мая этого года запущен и поразил более 300.000 компьютеров не только в России, но и по всему миру. Атаку остановили. В РФ одни из пострадавших были Следственный комитет, Мегафон и МВД, но серьезного ущерба все равно не было, данные важные хорошо защищены.