-
Вложений: 3
Вирус зашифровал файлы
Файлы зашифровались после того как было открыто письмо вида:
[COLOR=#000000][FONT=Arial][CENTER][FONT=Arial][SIZE=2][COLOR=#ff0000][IMG]https://af8.mail.ru/cgi-bin/readmsg?id=13745047880000000326;0;1&mode=attachment&bs=6563&bl=7002&ct=image%2fjpeg&cn=peredelka.JPG&cte=base64[/IMG][/COLOR][/SIZE][/FONT][/CENTER]
[/FONT][/COLOR][COLOR=#000000][FONT=Arial][CENTER][FONT=Arial][SIZE=2][COLOR=#ff0000]ВЫСШИЙ АРБИТРАЖНЫЙ СУД РОССИЙСКОЙ ФЕДЕРАЦИИ информирует:[/COLOR][/SIZE][/FONT][/CENTER]
[/FONT][/COLOR][COLOR=#000000][FONT=Arial][CENTER][FONT=Arial][SIZE=2][COLOR=#ff0000][COLOR=#000000]Уважаемый(-ая) [/COLOR][URL="https://e.mail.ru/sentmsg?mailto=mailto%[email protected]"]*[/URL]****@bk.ru[/COLOR][/SIZE][/FONT]
[/CENTER]
[/FONT][/COLOR][COLOR=#000000][FONT=Arial][CENTER][FONT=Arial][SIZE=2]Начато рассмотрение материалов по исковому заявлению физического лица от 13.06.2013 года. Ознакомиться с полным текстом можно по ссылке ниже.[/SIZE][/FONT][/CENTER]
[/FONT][/COLOR][COLOR=#000000][FONT=Arial][CENTER][FONT=Arial][SIZE=2] Система автоматического оповещения о начале рассмотрения исков работает в тестовом режиме, все ваши данные получены исключительно из текста заявления истца. Письмо сформировано автоматически, отвечать на него не нужно.[/SIZE][/FONT][/CENTER]
[/FONT][/COLOR][URL="http://freedveri.ru/images/ARBINFOBOT_ID3444402.zip"]
[/URL]В надписи проверка и была ссылка на шифратор, файлы зашифровались, но расширения файлов не изменились. Предлагалось написать письмо на адрес
[h=2][SIZE=2][email protected] [/SIZE][/h]со словом: root
К сожалению шифратор удалил после того как это случилось. А в ссылке его теперь нет.
Прикрепляю логи, 2 word'вских документа (шифрованный и оригинал) и картинку. [ATTACH]432384[/ATTACH][ATTACH]432383[/ATTACH][ATTACH]432385[/ATTACH]
Помогите пожалуйста!
-
Уважаемый(ая) [B]ruslan1979[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
-
Логи в порядке
Дешифратором пока никто не поделился
Page generated in 0.01257 seconds with 10 queries