Вложений: 3
Вирус из почты
[email protected]_KonRZ зашифровал doc, png, jpg [Trojan-Ransom.Win32.Rakhni.ap
]
Вирус пришел по почте с "неподозрительного" адреса, но со странным и пугающем вложением и темой:
"Уведомление о задолженности. Андрей Миронов [EMAIL="[email protected]"][email protected][/EMAIL]"
Внутри архива файл "уведомление о задолженности.scr". Проверил файл MS Essentials и
Malwarebytes' Anti-Malware - чисто. Хотел убить, но видимо зацепил и запустил. Чрез некоторое время увидел бурную активность винчестера и с помощью procexp убил подозрительый процесс с именем из цифр, но было поздно...Зловред успел зашифровать некоторое количество файлов doc, png, jpg, прописался в автозапуске и создал папку в ...user\Application Data\466894977 с 4-мя файлами. Из автозапуска убрал, хитрую папку переписал в свой карантин, письмо и вложение тоже спрятал.
НО doc'и остались остались зашифрованы и к именам добавилось [email][email protected][/email]_KonRZ .
Помогите расшифровать файлы, пожалуйта!