Доброе время суток.
Получили письмо от "службы судебных приставов", прошли по ссылке. Сегодня утром при включении компа на РабСтоле поменялись обои и в автозагрузке появился текстовый файл Лицензия.txt с содержанием:
"это твой шанс, вернуть файлы, все еще возможно, нужно послать это: bublik слово, на эту: [email protected] почту".
Также файлы *.docx, *.pdf, *.xlsx оказались зашифрованы.
на диске С создалась папка "C:\Program Files (x86)\ОАО СТАТИСТИЧЕСКИЕ ИНФО СИСТЕМЫ РФ\информационная статистика" с файлами: svchost.exe и update_kor.exe
в ней скрытая папка "\ufr_reports" с файлами:
report_18-06-2014_12-30-18-C0B98AF2F6F3B2E171E0A60B9A417891-NPGM.bin
report_18-06-2014_12-02-43-C0B98AF2F6F3B2E171E0A60B9A417891-HDHP.bin
Помогите, пожалуйста.
Последний раз редактировалось DoomRus; 20.06.2014 в 14:20.
Причина: обнаружил скрытую папку, может важно
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) DoomRus, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Ответить с цитированием
