Вирус шифровальщик, файлы с расширением NOCHANCE и ЧТО_ДЕЛАТЬ.txt
Добрый вечер, сегодня заметил на сетевых дисках кучу файлов с расширением "NOCHANCE", к каждому файлу находящемуся в директории не засисимо от его формата, создалась копии с нулевым размером с расширением "NOCHANCE" и в каждой директории лежит файл ЧТО_ДЕЛАТЬ.txt в котором написано следующие:"Ваши файлы зашифрованы надежным криптостойким алгоритмом.Использование сторонних утилит может повредить файлы, сделав их непригодными к расшифровке.Для последующей расшифровки оставьте компьютер в текущем состоянии.Максимально время хранения вашего ключа составляет 2 суток. (до 22.11.2013)Любые обращения после 22.11.2013 будут игнорироваться.E-Mail: [email][email protected][/email]В теме письма укажите ваш ID:882850818270Действия, которые могут привести к удалению ключа: - Запрос платежных реквизитов без последующей оплаты - Оскорбления - Угрозы"С какого компа прилетела это дрянь пока не выяснил. Каждый комп сканить, но пока нет возможности, может быть кто то сталкивался где смотреть, какие признаки виря на компе можно увидеть. И что делать сейчас с самим сетевым хранилищем и с файлом этого расширения NOCHANCE ? Логи сделать немогу, так как незнаю с какой машины их делать, подскажите с чего начать?
