файлы приняли расширение .EnCrYpTeD (заявка №54158)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
медиа,документы,базы данных, и т.д файлы приняли расширение .EnCrYpTeD .
На рабочем столе окно о том, что файлы зашифрованы AES256 алгоритмом. Для дешифровки предложено купить карту Киевстар.
Дата обращения: 13.02.2011 12:10:22
Номер заявки: 54158

[CyberHelper]

13.02.2011 13:20:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\Avers local 3.1\bin\almaz.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 40960 байт
   • дата файла: 14.01.2009 14:14:58
2. d:\avers local 3.1\bin\ascheduler.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 764416 байт
   • дата файла: 14.05.2009 16:55:48
   • версия: "1.0.0.527"
3. D:\Avers local 3.1\bin\aServer.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1186816 байт
   • дата файла: 14.05.2009 16:55:58
   • версия: "3.1.1.11"
4. c:\documents and settings\Администратор\local settings\temp\e.exe - Trojan.Win32.Autoit.aki
   
   • размер: 323057 байт
   • дата файла: 08.02.2011 15:01:50
   • версия: "3, 3, 6, 1"
   • детект других антивирусов: DrWEB 6.0: Зловред archive: Trojan.Encoder.99; VBA32: Зловред Trojan.Autoit.F; NOD32: Зловред Win32/Autoit.NHY trojan