Зашифровано большинство файлови переименованы в вид "длинный_шифр[email protected]"

Printable View

18.02.2015, 12:13
kirillsab

Вложений: 2

Зашифровано большинство файлови переименованы в вид "длинный_шифр[email protected]"

Здравствуйте. По почте пришло письмо с вложением. Во вложении файл *.scr. После запуска все файлы с расширениями *.doc, *.docx, *.xls, *.ppt, *.jpg, *.mp3, *.zip были зашифрованы и переименованы в вид "длинный_шифр[email protected]" .ОС windows 7 домашняя 64.

Примеры имен файлов:
bfikopsuxzbd.hjm.id-{XZBDGIJLNPRSUVYZBDEGIKMNPRSUWYABDEHJ-09.02.2015 [email]8@50@263712032}[email protected][/email]
bgkmquxbgilptwychkn.svy.id-{XZBDGIJLNPRSUVYZBDEGIKMNPRSUWYABDEHJ-09.02.2015 [email]8@50@263712032}[email protected][/email]
cilptwadhlorvzcfimqtxaehknruxae.imp.id-{XZBDGIJLNPRSUVYZBDEGIKMNPRSUWYABDEHJ-09.02.2015 [email]8@50@263712032}[email protected][/email]
uybdhjmnqtvxzcegjlnpruvyacehilnpruw.zbe.id-{XZBDGIJLNPRSUVYZBDEGIKMNPRSUWYABDEHJ-09.02.2015 [email]8@50@263712032}[email protected][/email]

Во вложении прилагаю логи AVZ и HiJackThis.
Прошу Вашей помощи.
18.02.2015, 12:14
Info_bot

Уважаемый(ая) [B]kirillsab[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
18.02.2015, 19:03
thyrex

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
19.02.2015, 08:27
kirillsab

Вложений: 2

логи rsit:

логи rsit:
19.02.2015, 18:56
thyrex

[QUOTE]C:\Program Files (x86)\Adobe Flash Player
C:\Program Files (x86)\Письмо[/QUOTE]
Заархивируйте с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

После этого папки удалите.

С расшифровкой не поможем
19.02.2015, 19:06
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]