Вложений: 5
Шифровальщик. Все файлы документов теперь с расширением cbf и зашифрованы.
Экономисту пришло вот такое письмо:
[I]День добрый!
Скидываю акты и накладные по прошлогодней поставке (во вложении).
В соответствии с нашей информацией за Вашим предприятием до сих пор числиться недоплата (примерно 15 тыс р.).
Прошу проверить нашу информацию и ответить по возможности оплаты.
С уважением,
Бухгалтер ОАО СНАБ-СЕРВИС, Наталья Воронова
Вложение файлы : [/I]
По ссылке скачивается архив, в котором файл "акты и накладные по прошлогодней поставке.exe". Она щёлкнула этот экзешник - теперь все её файлы зашифрованы и имеют названия такого вида:
[email protected] 1.1.0.0.id-IIVCPMGRVOQJDWGZKUEYISDNYIBLWGQALEOY-03.08.2015 11@[email protected]
А также изменился рисунок рабочего стола (см. файл во вложении).
Антивирус Касперского на файл не отреагировал: видимо, вирус ещё не попал в базы. Позже проверили файл ещё раз: Касперский обнаружил Trojan.Win32.VBKrypt.vqub
Как расшифровать?
Один из зашифрованных файлов также прикладываю.