Вложений: 4
Вирус зашифровал файлы [Trojan-PSW.Win32.Ruftar.wid
]
Файлы зашифровались после того как было открыто письмо вида:
[COLOR=#000000][FONT=Arial][CENTER][FONT=Arial][SIZE=2][COLOR=#ff0000][IMG]https://af8.mail.ru/cgi-bin/readmsg?id=13745047880000000326;0;1&mode=attachment&bs=6563&bl=7002&ct=image%2fjpeg&cn=peredelka.JPG&cte=base64[/IMG][/COLOR][/SIZE][/FONT][/CENTER]
[/FONT][/COLOR][COLOR=#000000][FONT=Arial][CENTER][FONT=Arial][SIZE=2][COLOR=#ff0000]ВЫСШИЙ АРБИТРАЖНЫЙ СУД РОССИЙСКОЙ ФЕДЕРАЦИИ информирует:[/COLOR][/SIZE][/FONT][/CENTER]
[/FONT][/COLOR][COLOR=#000000][FONT=Arial][CENTER][FONT=Arial][SIZE=2][COLOR=#ff0000][COLOR=#000000]Уважаемый(-ая) [/COLOR][URL="https://e.mail.ru/sentmsg?mailto=mailto%[email protected]"]*[/URL]****@mail.ru[/COLOR][/SIZE][/FONT][/CENTER]
[/FONT][/COLOR][COLOR=#000000][FONT=Arial][CENTER][FONT=Arial][SIZE=2]Начато рассмотрение материалов по исковому заявлению физического лица от 13.06.2013 года. Ознакомиться с полным текстом можно по ссылке ниже.[/SIZE][/FONT][/CENTER]
[/FONT][/COLOR][COLOR=#000000][FONT=Arial][CENTER][FONT=Arial][SIZE=2] Система автоматического оповещения о начале рассмотрения исков работает в тестовом режиме, все ваши данные получены исключительно из текста заявления истца. Письмо сформировано автоматически, отвечать на него не нужно.[/SIZE][/FONT][/CENTER]
[/FONT][/COLOR][URL="http://freedveri.ru/images/ARBINFOBOT_ID3444402.zip"]
[/URL]В надписи проверка и была ссылка на шифратор
Ниже прикрепляю шифратор!! (Это не дешифратор, а сам вирус, для юзеров читающих тему, ни в коем случае не скачивать!!!), и парочку зашифрованных файлов
