Вирус пришел по почте с "неподозрительного" адреса, но со странным и пугающем вложением и темой:
"Уведомление о задолженности. Андрей Миронов [email protected]"
Внутри архива файл "уведомление о задолженности.scr". Проверил файл MS Essentials и
Malwarebytes' Anti-Malware - чисто. Хотел убить, но видимо зацепил и запустил. Чрез некоторое время увидел бурную активность винчестера и с помощью procexp убил подозрительый процесс с именем из цифр, но было поздно...Зловред успел зашифровать некоторое количество файлов doc, png, jpg, прописался в автозапуске и создал папку в ...user\Application Data\466894977 с 4-мя файлами. Из автозапуска убрал, хитрую папку переписал в свой карантин, письмо и вложение тоже спрятал.
НО doc'и остались остались зашифрованы и к именам добавилось [email protected]_KonRZ .
Помогите расшифровать файлы, пожалуйта!
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) OYakov, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
