Зашифрованные папки lockdir
Здравствуйте,
поймал какой-то троян основанный на Folder Protector.
В зашифрованной папке находятся два файла - "выход есть.png" и "lockdir.exe", помимо не совсем стандартных "Thumbs.db" и "Desktop.ini".
Так же есть папка-объект "Thumbs.ms", при входе в который через проводник видны принтера, а через тотал коммандер видны каталоги, вот только файлы в них имеют расширение ".rn".
В "выход есть.png" указан e-mail: [email][email protected][/email] и номер в системе 128596.
Прилагаю архив - в нем вышеперечисленный файлы, "System.db" из "Thumbs.ms", зашифрованный ".rn", а также его незашифрованная версия.
[url]http://zalil.ru/33305502[/url]
Пароль на хранилище и архив - virus
OS - Microsoft Windows Server 2003 x64