Вложений: 9
Вирус зашифровал doc, docx, xls, pdf, jpg, rar и сменил их разрешение на .qkcmcbk и .ntaulbk
Столкнулся с такой проблемой:
[B]Причина:[/B]
На почту пришло письмо: (ведем переписку с иностранными компаниями поэтому не кого письмо не удивило)
[ATTACH=CONFIG]530173[/ATTACH]
Был скачан прикрепленный к нему файл, разархивирован и открыт.
[B]В итоге:[/B]
На компьютере установлены:
- WINDOWS 7 максимальная x32
- Антивирус Microsoft Security Essentials (MSE)
- WinRAR 3,80,
- Русский Microsoft Office 2003 Professional with Service Pack 3
- FoxitReaderPortable_5.0.2
- Изображение через Microsoft office picture manager
Антивирус сразу выдал сообщение об угрозе и о необходимости его удалить, что было и сделано!
Проблемы только начались после этого!
Все файлы которые ассоциировались как DOC, TXT, XLS, XLSX, RAR, ZIP, JPG, JPEG, PDF (возможно не все типы файлов, выписал только самые заметные)
- перестали открыватся, выглядит вот так:
[ATTACH=CONFIG]530174[/ATTACH]
В именах файлов содержащих типы файлов указанных выше появился добавочный тип файла .qkcmcbk, или на некоторых .ntaulbk (только на файлах с оригинальным типом файла .DBF – программа 1с.)
- или открываются путем «ОТКРЫТЬ С ПОМОЩЬЮ», но:
Офисные программы:
[ATTACH=CONFIG]530175[/ATTACH]
[ATTACH=CONFIG]530176[/ATTACH]
Изображения:
[ATTACH=CONFIG]530177[/ATTACH]
[ATTACH=CONFIG]530178[/ATTACH]
Файлы логов диагностики:
