Вложений: 4
вредоносная программа шифрует файлы и присваивает им тип "LockFile"
По почте получил письмо с вложением якобы от сбербанка ([B]Администрация [/B]<[email protected]>): "По данным на 07.03.2012 вы превысили максимально допустимую отсрочку платежа. Ваш счёт будет заблокирован.См.прикреплённые документы или обратитесь в ближайшее отделение банка."
во вложении прикреплен архив "Сведения об операции.zip", в архиве два файла:
1.Порядок работы с просроченной задолженностью.doc
2.1Таблица штрафов, Административная ответственность.exe
После запуска 2 файла:
1 . все файлы pdf, текстовые файлы word, excel, картинки jpg и зтп, файлы .xml приобрели тип "Lockfile" и перестали открываться для просмотра;
2. во всех директориях с содержимым появились файлы "деблокировка файлов.txt" с содержимым: "Внимание! На вашем компьютере,обнаружено нелицензионное программное обеспечение.Доступ к вашим файлам запрещен !
Чтобы восстановить свои файлы и получить к ним доступ, свяжитесь с нашим отделом безопасности [email][email protected][/email] Идентификатор 86548764 (139) Ваш компьютер поставлен на таймер самоуничтожения 24 часа , по истечении этого времени вся информация будет безвозвратно стёрта. У вас есть 5 попыток ввода кода. При превышении этого количества, все данные необратимо удаляться. Будьте внимательны при вводе кода ! Заранее благодарим за оплату ! Мы ценим ваш вклад в развитие инновационно-технического прогресса.".
3. инструменты от Касперского [URL]http://support.kaspersky.ru/faq/?qid=208637174[/URL] не помогают.
[ATTACH=CONFIG]355564[/ATTACH]
[LEFT][LEFT][COLOR=#fafafa !important]
[/COLOR][/LEFT]
[IMG]http://www.google.com/uds/css/small-logo.png[/IMG][/LEFT]
