зашифрованы файлы .just

**ЯрославС** · 11.11.2014, 15:20

Сегодня утром, зашифровались файлы. Появилось расширение .just
в каждой папке/подпапке файл MESSAGE.txt :

#Унать стоимость декриптора можно, написав письмо на адрес:[email protected]
#В теме письма укажите ваш ID:1238375643
#Убедительная просьба не пытаться расшифровать файлы сторонними инструментами.
#Вы можете их окончательно испортить и даже оригинальный дешифровщик не поможет.
#Обращения принимаются до 14.11.2014
#После 14.11.2014 любые обращения будут игнорироваться.
#
#Письма обрабатываются автоматической системой.
#Возможны задержки ответов

ОС - Windows 7 64 Pro SP1

Проверил в безопасном режиме Kaspersky Virus Removal Tool, нашел две одинаковые угрозы, если нужно - напишу какие.

Логи прилагаю.
Надеюсь на помощь.
Спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 11.11.2014, 15:21

Уважаемый(ая) ЯрославС, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 11.11.2014, 23:19

Выполните скрипт в AVZ

Код:

begin
QuarantineFile('C:\Windows\system32\romwln.dll','');
 BC_ImportAll;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

**ЯрославС** · 13.11.2014, 12:27

источник распространения обнаружил: письмо с вложением "резюме.docx". по красной ссылке архив с вложением отправил. пароль к архиву - virus
есть информация, что ключ, которым шифровались файлы был создан на зараженном ПК и сохранен в виде файла без расширения с длинным именем 10-20 символов. несколько подобных файлов с временем создания близким к времени заражения обнаружил, прислать?

в настоящее время диск зараженного ПК сканирую, ищу удаленные файлы (описанные выше).
скрипт выполню по завершению сканирования (утром 14.11.14).