Printable View
Вчера бухгалтер перешла по ссылке из письма якобы от сбербанка. ПК проверялся AVZ, CureIT, KasperskyRemovalTool и Avast (Установлен Avast antivirus Pro). Рабочие документы оказались зашифрованы. К сожалению, перед тем как обратиться, я почистил следы вируса, посему ID сообщить не могу. Есть только логи AVZ, HijackThis и сами испорченные документы. Документы в архиве во вложении.
[URL]http://rghost.ru/40301911[/URL]
p.s. - почтовый ящик вымогателя [email][email protected][/email]
Уважаемый(ая) [B]root525[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Какой id просят указать при обращении на указанный адрес?
id 039
Я так понимаю с этим id пока никто дешифратор не покупал, то есть деньги вымогателю не платил. Написали письмо злоумышленнику с вопросом каким образом передать "выкуп", пока молчит засранец.
[quote="root525;924510"]пока молчит засранец.[/quote]Ответит, он любит деньги
Эмммм... В общем пришло ЛС о том, что найдено противоядие на недуг этот, и за тем, чтобы получить эту панацею, обратиться надо к thyrex в лс. Отправить я отправил, однако в исходящих ничего нет. Пишу еще сюда, так как хочу перестраховаться, ибо бухи уже в панике, а вымогатель так и не отвечает, хотя готовы уже деньги платить.
Файлы зашифрованные еще раз выложите для проверки