-
Цифровой кейс зашифровал документы в папках Desktop и Documents (заявка №110779)
Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Знакомые обратились с проблемой, как мне кажется, похожей, на ранее известный вирус-вымогатель «Цифровой сейф». После загрузки ноутбука под управлением ОС Windows Vista Home Premium оказалось, что все документы в папках Desktop и Documents зашифрованы и перемещены в скрытую папку Thumbs.ms, а вместо них остался 50-мегабайтный файл "Цифровой кейс.exe" с иконкой в виде навесного замка жёлтого цвета. При попытке запуска этого файла выдаётся окно с якобы системным сообщением о том, что «СРОК ДЕМО ВЕРСИИ ПРОГРАММЫ "ЦИФРОВОЙ КЕЙС"ЗАВЕРШЕН» с предложением купить эту программу за 900 рублей и указанием и-мэйла [email protected] и URL'ом WWW.KEYS.16MB.COM. После чего через несколько секунд грузится второе окно с полем для ввода пароля. При визите на указанный сайт обнаружено, что демо-версия программы «Цифровой кейс» для загрузки отсутствует и неизвестно, как она в таком случае официально распространяется. Для покупки предлагается перевести деньги на Яндекс-кошелёк. Предполагаю, что пользователь случайно заразил компьютер открыв вложение электронного письма от незнакомого ему адресата. Поскольку всю не интересующую его почту он сразу удаляет, это письмо, повидимому, уже недоступно. Есть ли возможность создать дешифратор на основе иемеющегося файла "Цифровой кейс.exe"?
Дата обращения: 16.09.2011 16:58:15
Номер заявки: 110779
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru: