Пришло письмо на почту якобы с Арбитражного суда со ссылкой на scr файл, его запустили и выпустили вирус.
Все файлы doc, xls, картинки и т.д. не открываются, пишет, что файл поврежден. В автозагрузке файл "notify.txt" с текстом: "привет, если файлы тебе все еще нужны, то пиши сюда [email protected]ТВОЙ ИД VASYA СООБЩИ ЕГО НА ПОЧТУ, БЕЗ ЕГО ЗНАНИЯ ВОССТАНОВЛЕНИЕ ФАЙЛОВ БУДЕТ НЕ ВОЗМОЖНО!"
На диске C:/Documents and settings/<Имя пользователя>/Application Data появился файл mmm.bat. Появилась папка C:\Program Files\РОССИЙСКИЕ ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ.
Зашифрованные файлы находятся в архиве "Вирус.rar". Заранее спасибо.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Alexxx1979, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
Внимание!!!
1. Для полной расшифровки потребуется суммарное место на дисках, приблизительно равное месту, занимаемому зашифрованными файлами, т.к. утилита их не удаляет
2. Удаляйте зашифрованные копии только после того, как убедитесь, что файлы успешно дешифровались
Ответить с цитированием
