Поймал шифровальщика ([email protected]) ?

5 февраля было получено письмо с сервера maim.ru замаскированное под повестку от арбитражного суда. В теле письма никаких вложений в последствии не обнаружил. Была только ссылка на просмотр документа. Но, на самом деле это ссылка на некий адрес в интернет. Оттуда все и получил. В результате, все файлы (пока видел только файлы Office) во всех папках были изменены (видимо зашифрованы) и изменены имена файлов путем добавления к имени следующей последовательности: [EMAIL="[email protected]"][email protected][/EMAIL]. Кроме того, в автозапуск был внесен файл с текстом ультиматума: xsmail.bmp.


В соответствии с Вашей инструкцией снял и направляю файлы.

Уважаемый(ая) [B]Guslik[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Логи в порядке.

С расшифровкой не поможем

[url]http://virusinfo.info/announcement.php?f=46&a=52[/url]

Ну, что-же, спасибо и на этом.

А мы будем, впредь, умнеть!

P.S. Простите за невольный каламбур.