Printable View
Собственно, вчера пришло на почту. Работница благополучно перешла по ссылке, автоматом скачался зип архив, после чего она его открыла и запустила файл сценария, находящийся внутри.... Файлы зашифровались. Сейчас не могу предоставить больше данных. Прилагаю скриншот. Походу рассада идет с корпоративной почты банка.
[ATTACH=CONFIG]662004[/ATTACH]
Тему пока что создал для предотвращения распространения заразы. Позже, когда получу доступ к машине, выложу другие файлы.
Уважаемый(ая) [B]djlens[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Ну вообще замечательно, что ссылка идет на домен в Канаде. Учите сотрудников элементарным правилам информационной безопасности.
Скрипт пока практически не детектируется [url]https://www.virustotal.com/en/file/3ef0cdd93d0e482322e9d664b49a013c9fb9079817f3809dd4e3092862bfe69d/analysis/1498121738/[/url]