Пришло сообщение пользователю на терминале From: Ельцова Мария Николаевна [mailto:[email protected]] Sent: Thursday, December 17, 2015 10:19 AM To:[email protected] Subject: Просроченная задолженность!
Добрый день!
Уведомляем вас о том, что у вас перед нами имеется задолженность.
Просим погасить в ближайшее время.
---
Ельцова Марина Николаевна,
Главный бухгалтер
Вложение было с именем Счет.xls Заархивированную версию файла прикрепляю к вложению
имена файлов изменились на набор символов типа g2X7h7QKjVAs0tR4OIwYaAz6PcrQVcAR{slash}h92kPX2vIlQ [email protected]_500351
Прикрепляю к вложению 3 файла
В каждой папке с измененными файлами лежит файл КаК_РаСшИфРоВаТь_ФаЙлЫ.html
его тоже прикрепляю к письму
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) second_star, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.