Вложений: 3
Вирус "dobryipau4ok" зашифровал файды
Нарвался на вирус в почте.
Письмо от "ОАО РОСТЕХНОЛОГИИ".
Зашифрованы практически все документы, кроме (,что удивительно) zip-архивов.
На рабочий стол вылезла заставка от "[email protected]".
Сам вирус самоликвидировался.
Остались следы его присутствия (кроме зашифрованных файлов, разумеется) в корневом каталоге загрузочного диска "С" в виде файла "ttt.jpg" (картинка от "[email protected]"), каталог "C:\Documents and Settings\All Users\Application Data\ОАО РОСТЕХНОЛОГИИ\Письмо Сертификат\ufr_reports" и файлы внутри: "mmm.bat: del svchost.exe" и "report_19-03-2013_11-05-58-05B10203648619F09A34B5D852ED83FC-GMJC.bin".
Стандартные средства от Касперского и Др.ВЕБ не помогли, т.е. файлы восстановлены не были.
Такая вот ситуация.