Вчера бухгалтер перешла по ссылке из письма якобы от сбербанка. ПК проверялся AVZ, CureIT, KasperskyRemovalTool и Avast (Установлен Avast antivirus Pro). Рабочие документы оказались зашифрованы. К сожалению, перед тем как обратиться, я почистил следы вируса, посему ID сообщить не могу. Есть только логи AVZ, HijackThis и сами испорченные документы. Документы в архиве во вложении.
http://rghost.ru/40301911
p.s. - почтовый ящик вымогателя [email protected]
Последний раз редактировалось root525; 11.09.2012 в 14:26.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) root525, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Какой id просят указать при обращении на указанный адрес?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
id 039
Я так понимаю с этим id пока никто дешифратор не покупал, то есть деньги вымогателю не платил. Написали письмо злоумышленнику с вопросом каким образом передать "выкуп", пока молчит засранец.
Ответит, он любит деньгиСообщение от root525
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Эмммм... В общем пришло ЛС о том, что найдено противоядие на недуг этот, и за тем, чтобы получить эту панацею, обратиться надо к thyrex в лс. Отправить я отправил, однако в исходящих ничего нет. Пишу еще сюда, так как хочу перестраховаться, ибо бухи уже в панике, а вымогатель так и не отвечает, хотя готовы уже деньги платить.
Файлы зашифрованные еще раз выложите для проверки
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Уважаемый(ая) root525, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
