Сегодня утром, зашифровались файлы. Появилось расширение .just
в каждой папке/подпапке файл MESSAGE.txt :
#Унать стоимость декриптора можно, написав письмо на адрес:[email protected]
#В теме письма укажите ваш ID:1238375643
#Убедительная просьба не пытаться расшифровать файлы сторонними инструментами.
#Вы можете их окончательно испортить и даже оригинальный дешифровщик не поможет.
#Обращения принимаются до 14.11.2014
#После 14.11.2014 любые обращения будут игнорироваться.
#
#Письма обрабатываются автоматической системой.
#Возможны задержки ответов
ОС - Windows 7 64 Pro SP1
Проверил в безопасном режиме Kaspersky Virus Removal Tool, нашел две одинаковые угрозы, если нужно - напишу какие.
Логи прилагаю.
Надеюсь на помощь.
Спасибо.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) ЯрославС, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
источник распространения обнаружил: письмо с вложением "резюме.docx". по красной ссылке архив с вложением отправил. пароль к архиву - virus
есть информация, что ключ, которым шифровались файлы был создан на зараженном ПК и сохранен в виде файла без расширения с длинным именем 10-20 символов. несколько подобных файлов с временем создания близким к времени заражения обнаружил, прислать?
в настоящее время диск зараженного ПК сканирую, ищу удаленные файлы (описанные выше).
скрипт выполню по завершению сканирования (утром 14.11.14).
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: