-
Junior Member
- Вес репутации
- 53
Подозрительное письмо.
Сегодня с адреса [email protected] пришло сообщение:
------- Перенаправленное сообщение --------
Тема: Проверка
Дата: Wed, 11 Mar 2015 11:17:16 +0300
От: Налоговая инспекция <[email protected]>
Кому: sem*** <sem***@**npac.ru>
Здравствуйте!
Налоговая инспекция уведомляет вас о предстоящей проверке и прилагает перечень необходимых документов и форм.
Инспектор Мамаева О. Г.
К письму прилогался архив в котором файл с расширением .EXE, при запуске в ОС ХР файл отробатывает за секунду и исчезает, в смысле - тот файл который запускался. Для перезапуска файла его нужно заново извлеч из архива. Документов о которых идет речь в письме найти не смог.
Пока ни чего на компе не заметил, но все уж больно подозрительно.Файл во вложении.
Последний раз редактировалось thyrex; 13.03.2015 в 20:30.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Exter, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Вот так и запускают себе шифрование
http://virusinfo.info/pravila.html
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 53
Сообщение от
thyrex
Если я правильно понял, это вирус шифровальщик?
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-