Открыл письмо от "судебных приставов". В результате - файлы *.doc, *xsl, *pdf, *.zip, *.jpg и пр. - зашифрованы.
В папке - "C:\Users\Пользователь\AppData\Roaming\Microsoft\W indows\Start Menu\Programs\Startup\ufr_reports" нашелся файл - "report_04-06-2014_15-14-06-2B074C33559256601677878F3A7AE175-ABLH.bin" (присутствует во вложении).
В папке - "C:\Users\Пользователь\AppData\Roaming\Microsoft\W indows\Start Menu\Programs\Startup\" были найдены два файла - "pic.bmp" и "Судебный приказ - судебное постановление, вынесенное судьей единолично на основании заявления о взыскании денежных сумм или.exe" (оба также во вложении)
Можно ли расшифровать файлы документов?
Во вложении - два образца зашифрованных файлов.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) SBM, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.