Вложений: 3
Вирус-червь 312.exe шифрует документы + добавляет к имени файла *
[email protected]_h51
Пользователь обратился с жалобой на неоткрытие документов office, pdf и других. Вместо документов открывались каракули и предлагало выбрать кодировку.
В автозагрузке находился подозрительный процесс 312.exe, который изображал из себя Nvidia driver.
В ходе проверки антивирусом Kav-removal tool, Каспер предложил лечить 312.ехе, а затем удалить его, что и было произведено.
Приличное количество файлов пострадало. Простым переименованием документа устранить проблему не удалось. Видимо вирус их шифранул. Сегодня 06.11 уже созванивались с Вами обговаривали порядок действий. Скидываем собранные логи.
