По почте пришло письмо с файлом *.hta в архиве. Клиент открыл и после этого все файлы .doc, .docx, .pdf, .jpeg и т.д. зашифровались, и расширение поменялось на *.FTCODE. Помогите расшифровать файлы.
Ссылка на примеры зашифрованных файлов: ftp://ikonan.ru/temp/crypted_files.rar
Ссылка на сам вирус: ftp://ikonan.ru/temp/virus.rar
В архиве virus.rar 2 файла:
1 - непосредственно исполняемый файл *.hta,
2 - READ_ME_NOW.txt который лежал в c:\windows\ и на сайте http://bit.ly/11Uql6s просят его выслать для платной расшифровки.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Konan.ATP, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: