файлы зашифрованы [email protected] id kolobok [Trojan.Win32.Reconyc.bvau
]
Вирус получен 26.06.2014 в письме "СУДЕБНЫЙ ИСК" от "Судебные приставы Российской Федерации [email protected]", внутри письма ссылка на дополнительную информацию, по ссылке загружен файл XR888839S.scr
В результате зашифрованы файлы в одной папке (с подпапками), компьютер принудительно выключен.
Информация о заражении (указана в заголовке сообщения) появилась в текстовом файле и на рабочем столе рисунком.
Оригинал письма и файл вируса сохранены без загрузки операционной системы.
Образцы зашифрованных файлов прилагаются.
Файл XR888839S.scr проверен на virustotal.com 27.06.2014, вирус обнаружен 10 антивирусами (далеко не самыми распространенными), 29.06.2014 уже 28
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) VadimS, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: