Добрый день.
Словил вирус который пришел по почте, в результате файлы с расширением .doc, .docx, pdf и jpeg сменили расширение на .4F5D и открываются зашифрованными.
В каждой папке появился файл с названием @~Пользователь следующего содержания:
"Возвращение информации в исходное состояние - 11000r
Отправьте 1 недоступный файл и номер на почту: [email protected] ([email protected] резервная почта)
Ваш номер: 1046"
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Виталий Солодкий, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Словил вирус который пришел по почте, в результате файлы с расширением .doc, .docx, pdf и jpeg сменили расширение на .4F5D и открываются зашифрованными.
В каждой папке появился файл с названием @~Пользователь следующего содержания:
"Возвращение информации в исходное состояние - 11000r
Отправьте 1 недоступный файл и номер на почту: [email protected] ([email protected] резервная почта)
Ваш номер: 1046". Ссылки на зашифрованные файлы:
https://cloud.mail.ru/public/cae92ac...9C-21.pdf.4F5D
https://cloud.mail.ru/public/0867ecf...0%B3..doc.4F5D
https://cloud.mail.ru/public/17a856b...9A-21.pdf.4F5D
Пофиксите в HiJack
Сделайте новый логКод:R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://santanyr.com/presents/nyear2.roa
Сделайте логи RSIT
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Пофиксил по инструкции, новые логи сделал
Что в папке C:\Program Files\Письмо?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
В папке C:\Program Files\Письмо находится файл error.vbs
Удаляйте папку
С расшифровкой не поможем.
Как вариант, http://virusinfo.info/showthread.php?t=156188
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Спасибо и за эту помощь
Ваши права в разделе
Ответить с цитированием
