Вложений: 3
вирус шифровщик [Trojan.Win32.Fsysna.clho
]
пришло письмо от [URL="http://mail.qip.ru/search/Inbox;/?search=from%3A%202030_rus%40mail.ru"]Rus 2030 <[email protected]>[/URL]
с темой
[SIZE=3][B]<моё имя и фамилия>_Просрочен*ный счет, повышает риск н*ачисления процентов![/B]
[/SIZE]
тело письма:
[B][SIZE=3]Проверьте долг по договору №oy20941
[/SIZE][/B][SIZE=2]приложенный файл:
[SIZE=3][B]94771oplata.gz
[/B][SIZE=2]
внутри архива файл
[SIZE=3][B]301115scan.scr[/B][/SIZE][/SIZE][SIZE=2]
Не сообразил сразу и запустил этот файл. видимых изменений не произошло. Распаковал на диск и снова запустил и опять ничего не увидел. попытался удалить распакованый файл - не вышло. В почте обнаружил ещё одно подобное письмо, но с другого адреса и с другими цифрами. Нашёл и прибил запущеные процессы с этим вирусом, но большую часть офисных файлов вирус успел зашифровать. Теперь файлы выглядят как длинный набор букв и цифр с расширением breaking_bad. Был установлен KIS, но очень давно не обновлялся. Сейчас установлен AVG. Он определяет заразу как [/SIZE][/SIZE][/SIZE]Zbot.[SIZE=2][SIZE=3][SIZE=2]
[/SIZE][/SIZE]Логи avz4 и HijackThis[SIZE=3][SIZE=2] прилагаю. Подготовлен в облаке запароленый архив с источником заразы и файлами, исходным и зашифрованым.[/SIZE]
Прошу помощи в востановлении зашифрованных файлов.
[/SIZE][/SIZE]
