Вирус зашифровал файлы *.doc, *.exl, *.pdf, *.rar, *.jpg
И создал множество файлов, которые NOD принял за вирус РАСШИФРОВАТЬ ФАЙЛЫ.txt, как Win32/Filecoder.Q
содержание файла:
53GKВ5N11hKь6У33OеЛ8xц7k35mХмЦи28g6П2ЫТ1514ЮуЯbШлэ ЯhT5б2У5жw5%лжмвцBыCь2ПЮ681eюФЭ157sУЬ0и63151gmmxбМ
ПЯТНАДЦАТЬ ЧЕЛОВЕК НА СУНДУК МЕРТВЕЦА!
Хай ! Пиплы ! Комон на борт нашего "Летучего голландца".
Ваш компьютер взят на абордаж
командой Cомалийских пиратов
Ваши файлы зашифрованы нашим
морским криптографом Базоном Хикса
Если вы, мудрый и не скряга ,
не шизанутый депутат из фракции ЛДПР,то,
мы готовы обменять вашу драгоценную инфу, на жалкие
бумажки именуемые бабками.
Поверьте, бабло зло - отдайте его нам.
Алчных и неадекватных типов за борт.
Весёлым и находчивым скидки.
У вас три дня до отплытия корабля.
Для переговоров собираемся в кают компании, sos на мыло
Номер компании 4810413 [email protected] [email protected]
53GKВ5N11hKь6У33OеЛ8xц7k35mХмЦи28g6П2ЫТ1514ЮуЯbШлэ ЯhT5б2У5жw5%лжмвцBыCь2ПЮ681eюФЭ157sУЬ0и63151gmmxбМ B
Ко всем зашифрованным файлам добавилось к расширение еще 4810413 (например, имя_файла.doc.4810413).
В профиле пользователя я нашел 2 файла: FlashUP (при открытие в блокноте, текст: ..2013_СПАМ_10ШИФР) FlashUP.exe NOD их пропускает, а Microsoft Security Essentials определяет их как Backdoor:Win32/Poison.E
Пароль от архива virus.rar 123
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Dimax24, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
