Зашифрованные файлы HEUR:Trojan-Downloader.Script.Generic (модификация) [Trojan-Downloader.JS.Agent.haw ]

Доброго времени.
По почте пришел архив со скриптом, который зашифровал файлики пользователя.
При открытии архива и переноси файла - Касперский блокирут и выдает:
помещено на карантин: троянская программа HEUR:Trojan-Downloader.Script.Generic (модификация) Файл: C:\Users\Chistyakov.aleksei\AppData\Local\Temp\Rar$DRa0.511\Счета СФ-14-83452, СФ-14-83453_скан-копии_бухгалтерия_ОК_согласовано_25 августа 2014_юридический отдел_дебиторка_DrWeb_secured_mailattachment_doс.js (в скрипте архив письма, с паролем на архив, по умолчанию)
Так же в скрипте архив Desktop - три файла - текстовый, инструкция как расшифровать все файлики на ПК после оплаты и 2 файла, которые помогут все это сделать (пароль так же)
прикладываю еще логи

карантин:

Файл сохранён как 140826_053948_virus_53fc1da481a41.zip
Размер файла 65824
MD5 8d1a82139a5659a19202cd377bec14a5

Уважаемый(ая) [B]steel-prom[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

еще лог MBAM

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

скрипт письма с зараженым файлом


Файл сохранён как 140826_060629_Скан-копии счетов (УралМетМаш)_53fc23e5312c7.zip
Размер файла 1068
MD5 fe55dd6e656ed6ce2f70c4c2c03ea748

Поместите в карантин МВАМ все найденное

Файл сохранён как 140827_023447_Quarantine_53fd43c766911.zip
Размер файла 5450
MD5 d7e0b5b868625ce08d7d160f4b002ad6

с AVZ скрипт
[TABLE]
[TR]
[TD]Файл сохранён как[/TD]
[TD]140827_023742_mbam_quarantine_53fd44760cbb4.zip[/TD]
[/TR]
[TR]
[TD]Размер файла[/TD]
[TD]65824[/TD]
[/TR]
[TR]
[TD]MD5[/TD]
[TD]ee30d5ae1ded4d9636c2ce40919b3579[/TD]
[/TR]
[/TABLE]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

судя по соседним веткам, с дешифровкой файлов бяда?
не получится расшифровать их?

Да расшифровать файлы не получится без оригинального дешифратора и ключа.

[QUOTE=mike 1;1153219]Да расшифровать файлы не получится без оригинального дешифратора и ключа.[/QUOTE]

а те два файлика, которые оставил шифратор, фейковые?

[QUOTE=steel-prom;1153453]а те два файлика, которые оставил шифратор, фейковые?[/QUOTE]
Нет. В файле KEY.PRIVATE содержится код на расшифровку ваших файлов, но в зашифрованном виде естественно. Файл KEY.PRIVATE может расшифровать только злоумышленник своим секретным ключом.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \счета сф-14-83452, сф-14-83453_скан-копии_бухгалтерия_ок_согласовано_25 августа 2014_юридический отдел_дебиторка_drweb_secured_mailattachment_doс.js - [B]Trojan-Downloader.JS.Agent.haw[/B][/LIST][/LIST]