Фантомас разбушевался

[efesrus54]

Дня доброго!
Произошло следующее: на корпоративную почту пришло письмо, якобы, из арбитражного суда с темой об иске. Присутствовала ссылка, по которой скачали файл с форматом *.scr. Его скачали и запустили.
Итог: на всех "ходовых" форматах(doc, xls, jpg, pdf) появилась иконка фантомаса, при открытии которых выскакивает сообщение такого содержания:

Скрытый текст

!!!ФАЙЛЫ ЗАШИФРОВАНЫ!!!Фантомас разбушевался и зашифровал все Ваши важные файлы, да да, даже офисные!Но не отчаивайтесь, он готов Вам их вернуть, если Вы напишете на его фанто-почту и предложите некоторую сумму денег. Не забудьте указать фанто-идентификатор, написанный в конце названия каждого файла. Фантомас любит заметать следы, поэтому если Вы не отпишете ему в течение 48 часов, он удалит Ваш ключ расшифровки и расшифровка файлов будет невозможна!
Основная почта:
[email protected]
Запасная почта (если в течение суток нет ответа с основной почты, пишите сюда):
[email protected]

P.S. Достаточно отправить одно сообщение на почту, не стоит писать 100500 писем типа "ты где аууу?". Мы тоже люди и нам нужно спать, питаться и т.д. Большое кол-во писем от Вас только затруднит получение помощи.
P.P.S. Почта [email protected] была заблокирована, если Вам предлагается отписать на это почту, то Вам так же следует отписать на [email protected], либо на [email protected].

Скрыть

Упомянутый фанто-идентификатор выглядит так: tmp4352.tmp.xml.id-{DGHIKMMNPQQSTUVWXZZABDDEIKLMNOPRRSTV-14.10.2014 15@01@278209020}[email protected]

Проверка dr.web'ом CureIt, Kaspersky rescue Disk и корпоративным Eset Endepoint, соответственно, не принесла успеха. Прошу Вашей помощи!

[Info_bot]

Уважаемый(ая) efesrus54, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files\RarLab\WinRar\oops.exe','');
 DeleteFile('C:\Program Files\RarLab\WinRar\oops.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\{2084BF07-5B24-4D92-82D3-F35CDEC9945A}','32');
DeleteFileMask('C:\Program Files\RarLab', '*', true);
DeleteDirectory('C:\Program Files\RarLab');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[efesrus54]

Карантин подгружен.

[thyrex]

Порядок.

С расшифровкой не поможем

[efesrus54]

Настолько серьёзный шифратор?

[thyrex]

Самодельный алгоритм. Для шифрования используется пароль из 41 символа

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены