BAT/Filecoder.Z (по версии NOD32) зашифровал в .vault
Пришло письмо с winrar архивом. Пользователь не глядя открыл архив и следом запустил скрипт. Благодаря оперативному убиению процесса (revlt.js) удалось остановить процесс шифрации, но немало файлов пострадало. По наблюдениям скрипт сначала шифрует несколько файлов (возможно содержимое папки), а затем уже приписывает расширение ".vault". Техподдержка ESET указала короткий путь к лесу.
Так же имеются сами скрипты (инициатор из почтового вложения и могу вытащить из карантина revlt.js) и файлы, скорее всего имеющие отношение к шифратору, выкопанные в папке TEMP пользователя. При необходимости могу выложить и их и образцы шифрованных файлов.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) bukaneer, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Ответить с цитированием
