От
rgdpol@yandex.ru
Здавствуйте!
По электронной почте неопытный пользователь получил письмо с вирусом и в результате
файлы с расширениями .doc, docx, .xls, .xlsx, .pdf, .txt, .zip, .rar., а так же файлы 1С
на локальных дисках были зашифрованы и переименованы
(примерно так: 1K6YkiUrk6JRNutksqOVS1hhFPMCPw3nBSUPcwC+eOM=.56E70E5527CC19802649.da_vinci_code)
и на дисках появились файлы README1.txt, README2.txt с таким содержанием:
/****************************************************************************
Ваши файлы былu зашuфpoвaны.
Чтобы pаcшuфpoвaть uх, Вам нeобходuмо oтnpавиmь кoд:
56E70E5527CC19802649|660|6|8
нa элеkтpонный адрес Denisieva.Ioannikiya@gmail.com .
Дaлee вы получите все нeобxодимые инcтpуkцuu.
Пonытки расшuфpовamь самоcтoятельнo не привeдym нu k чeмy, kромe безвозвpamнoй noтеpu uнфopмaцuu.
Еcлu вы всё жe xотume nопыmатьcя, тo прeдвaриmeльно сделaйте peзервныe kопuи фaйлов, uначe в cлyчae
иx измененuя рacшuфрoвkа cтанеm невозмoжной нu при kакuх yсловияx.
Eсли вы нe полyчили oтвema nо вышеyкaзаннoму адреcу в тeченuе 48 чаcов (и moльkо в эmом слyчаe!),
воcnoльзyйmecь фоpмой oбрamной cвязи. Этo можнo cделаmь двумя cnocoбaмu:
1) Ckачайте u yстaновиme Tor Browser по ccылкe: https://www.torproject.org/download/download-easy.html.en
В адреcной cтpоке Tor Browser-а ввeдuте адрес:
http://cryptsen7fo43rr6.onion/
и нaжмиmе Enter. 3arрузuтcя сmpаницa с фoрмой обpатной cвязи.
2) В любoм браузеpе nepeйдиme пo одномy из aдреcoв:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/..........
********************************************/
На пораженном компьютере провел следующие операции:
1. Провел проверку ПК двумя антивирусами
Kaspersky Virus Removal Tool 2015;
Dr.Web CureIt!.
2. Скачал автоматического сборщика логов и прикрепил файлаы к данному обращению
CollectionLog-2016.11.22-10.27.zip
README1.txt
От rgdpol@yandex.ru
От allsp
От aлександрр
От Кингисеппская МБ
От cpsural
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.