Вчера по почте поймали вирус, который зашифровал все документы и архивы.
файлы получили расширение [email protected]_6ptmTHY
При проверке жесткого диска Касперский (KIS) нашел и благополучно удалил
c:\Documents and Settings\office2\Local Settings\Temp\51393694.exe определённый как
UDS: DangerousPattern.Multi.Generic Неизвестная угроза
Приём подобного письма с Касперским выдал
05.08.2015 15.15.59;Обнаруженный объект (вложение в письмо) удален.;"[From:""ОАО Кар-Нэт"" <[email protected]>][Subject:[!! SPAM] карточка предприятия][Time:2015/08/05 05:12:44]//карточка предприятия.rar//карточка предприятия.exe";"[From:""ОАО Кар-Нэт"" <[email protected]>][Subject:[!! SPAM] карточка предприятия][Time:2015/08/05 05:12:44]//карточка предприятия.rar//карточка предприятия.exe";Trojan.Win32.VBKrypt.vqub;Троянск ая программа;08/05/2015 15:15:59
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) li_cho, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Логи в порядке. С расшифровкой не поможем. Возможно смогут помочь в техподдержке DrWeb/Kaspersky при наличии коммерческой лицензии на соответствующий продукт. Если лицензии нет, то проблемой заниматься не будут.