Зашифрованы документы на компьютере, Trojan.Encoder.567
Всем привет и доброго времени суток.
Нужна ваша помощь, ибо случилась с железным неприятная история.
Анамнез:
- Письмо от якобы арбитражного суда РФ
- Неосмотрительный щелчок пользователем по ссылке "на документы" в этом письме
- Заражение компьютера в обход бдящего MSE, что привело к шифровке 90% всех doc, docx и xls файлов, т.е. почти всех документов на самом компьютере и подключенном на момент съёмном HDD. Плюс, смена фона на информацию о том, что файлы зашифрованы, а для их дешифровки нужно написать на [email][email protected][/email].
Итог:
- Большое количество важных, но невосстановимых более ниоткуда документов, зашифрованы
- Все зашифрованные файлы переименованы по одинаковой схеме: [B]"оригинальное имя.id-{PSUWABEFHJKMOPQSTVXYABCEGHJKLNPQSTVW-06.08.2014 [email]11@26@483518981}[email protected][/email]"[/B], набор символов и цифр для всех файлов идентичен
- Ссылка на архив с примерами файлов: [url]https://yadi.sk/d/bCTffTIcZJqwb[/url]
Предпринятые меры:
- Полный прогон последним CureIT в безопасном режиме, найдено два экземпляра [B]Trojan.Encoder.567[/B] в двух файлах svchost.exe, созданных, очевидно, вирусом (файлы находились в папках decryptfiles и СУДЕБНАЯ ИНФОРМАЦИЯ). Оба файла удалены CureIT
- AVZ по инструкции, syscure:[URL]https://yadi.sk/d/nj8EU9xrZJqZF[/URL], syscheck:[URL]https://yadi.sk/d/OUw5qOIAZJqYx[/URL]
- HijackThis по инструкции, лог: [URL]https://yadi.sk/i/UAXaMSn4ZJqYN[/URL]
Надеюсь, файлы ещё можно спасти.
Спасибо.
