заблокированные файлы jpg doc xls

Сегодня моей маме на е-mail пришло сообщение от <[email protected]> такого рода:


"СООБЩЕНИЕ ОБ УВЕЛИЧЕНИИ ДОЛГА
Здравствуйте ********@mail.ru
По нашим дaнным на 11.06.2012 Bы превысили мaксимaльную отсрочку плaтежа
посмотреть статистику по счету вы можeтe по ccылкe нижe

ПОСМОТРЕТЬ СТАТИСТИКУ".



ПОСМОТРЕТЬ СТАТИСТИКУ - сслыка на скачивание файла формата .rar
этот фай был скачен и запущен на ее компьютере. после этого компьютер был проверен антивирусом аваст который не показал вирусов. через несколько часов(после того как закончилось сканирование компа) было обнаруженно что на рабочем столе фоновым рисунком стоит сообщение: "ваши файлы заблокированы это не шутка это атака вируса! Проверьте свои файлы jpg doc xls для возврата пиши сюда [EMAIL="[email protected]"][email protected][/EMAIL]" указанные файлы были проверенны и те которые были созданы до этого письма были зашифрованы. некоторые фотографии находящиеся на компе в архивах winrar небыли зацеплины шифратором. файл находящийся в письме сохранился. его и образцы пострадавших файлов прилагаются в архиве по этой ссылке:
пароль к архиву: ahtung
К сожалению файла с форматом xls не могу выслать по причине хранящихся там личных данных. Прошу помочь

Уважаемый(ая) [B]Todd71[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Извините, что невнимательно прочитал Правила запроса помощи. залил архив файлы.zip пароль virus. В архиве находятся папка с зашифрованными образцами и папка с самим источником шифрования который был прислан в том злополучном письме.

В любом случае дешифровщика пока нет и как скоро кто-то из купивших им поделиться сказать трудно

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\файлы\\файл который был в письме\\sber_statistic.rar - [B]Trojan-Dropper.SIM.Reftar.a[/B] ( DrWEB: archive: Trojan.Encoder.102, BitDefender: Gen:Trojan.Heur.FU.uqZ@aiGInRb )[/LIST][/LIST]