Lockdir.exe зашифровал сетевые папки.

Здравствуйте!

Сегодня обнаружили, что в двух расшаренных папках на сервере вместо содержимого есть файл lockdir.exe и скрытый каталог Thumbs.ms, внутри которого один файл desktop.ini и папка вида com1.{<guid>}. Внутри этой папки какой-то непонятный каталог с именем со спецсимволами и больше ничего. файла system.db нет ни в одной из папок. файла png с инструкциями и файлов с расширением RN тоже нет. Подскажите, пожалуйста, что это такое и что можно сделать дальше?

Заранее спасибо за любой ответ!

Сейчас нашел файлы System.db - прислал по ссылке "Прислать запрошенный карантин".

Уважаемый(ая) [B]danvd[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Все таки удалось вычислить, как сумели это сделать. На счастье злоумышленник оставил архив с о всем нужным для шантажа. Так что привожу текст одного из файлов архива, вдруг кому поможет (мне подошел второй пароль):

1745535486 27459vsvsoiv9349r4iwfo8952i6fp пароль

3957375410 swpfhpw3ncpwfs943n4329qwafy434 пароль


4774645602 ald383o2y23pewof8sao23pef48632 пароль

При покупке пакета легализации , вам будет выслан пароль.
Ваша информация будет восстановлена в полном объёме.
Стоимость пакета легализации составляет :
1800 рублей для физических лиц.
2800 рублей для юридических лиц.
Оплата производиться через терминалы оплаты.
Если вы заинтересованы в покупке пакета легализации, ответьте на это письмо. Вам будет выслан счёт, после оплаты которого, вам будет выслан пакет легализации и пароль.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]