Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Добрый день,

 

Получил письмо с вложением "Заявка_на участие_Условия тендера.zip". В архиве файл "Перечень документации _ВАЖНО от 26.01.2017 года. Составлено гл.бухгалтером. Для печати _ 1С.9b82d6d_dос.hta". Естественно открыли, и после этого перестали открываться файлы Excel и Word на жестком диске компьютера. Офис пишет что файл имеет неизвестный формат или поврежден. Никаких требований, никаких изменений расширения файлов, ничего не изменилось. Изменилась только дата изменения всех excel и word файлов - поменялась на дату и время запуска этого вложенного файла.

 

Файл архива - вложение из письма:

[ссылка]

 

Файл Excel после исполнения вредоносного файла из архива:

http://my-files.ru/b8lmp1

 

Помогите пожалуйста исправить последствия, если это возможно конечно.

 

Заранее спасибо.

Изменено пользователем Sandor
Убрал подозрительный файл
Опубликовано

Спасибо за подсказку, выполню процедуры и приложу файлы


Кстати, письмо пришло с адреса tan@promo-unit.ru, так что аккуратнее с письмами с этого ящика

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Александр Кардашевский
      Автор Александр Кардашевский
      Всем привет! 
      Недавно столкнулся с проблемой, с серьезной проблемой. Все началось с того, что пришло сообщение на почту:
       
      Скриншоты:
       
      Итак, вопрос: Что делать? Кто нибудь с этим сталкивался? 
      Очень важно решить проблему, т.к. компьютер содержит очень важные документы по работе
       
      (ссылка на вирус в облаке)
       

      Строгое предупреждение от модератора "Mark D. Pearlstone" Не публикуйте вредоносные и потенциально вредоносные файлы, а также ссылки на них.
    • Алексей нск
      Автор Алексей нск
      скачал Farbar и произвел сканирование, что делать дальше?
      11111т.txt
    • ViRuS_285
      Автор ViRuS_285
      Всем привет! Я работаю сис админом в фирме интеграторе. 12.04.17г к нам в контору залетел вирус. Вирус шифровальщик spora ransomware. Зашифровал данные на 3-х компьютерах. Антивирусник который корпоративный не увидел этот вирус. Проверил я Dr. Web и он увидел следы от этого вируса. Коллеги с Санкт-Петербурга сказали, что ещё Касперский видит этот вирус. Сейчас стоит задача по дешифровки данных.
      CollectionLog-2017.04.17-17.38.zip

    • dmikl
      Автор dmikl
      Открыли файл в письме,  зашифровал все файлы doc и xls, размер сохранился, дата у всех одна и та же.
      в свойствах папок на рабочем столе следующая информация: 
       
      C:\Windows\system32\cmd.exe /c start explorer.exe "Users" & type "4db88aebcb19841572.exe" > "%temp%\4db88aebcb19841572.exe" && "%temp%\4db
       
      логи Farbar Recovery Scan Too во вложении
      CollectionLog-2017.04.21-14.38.zip
      Addition.txt
      FRST.txt
      Shortcut.txt
    • МаринаШегай
      Автор МаринаШегай
      Логи с зараженной машины, зашифрованы файлы. Возможно ли расшифровать?
      223-ФЗ Закупки.rar
      CollectionLog-2017.04.13-11.23.zip
×
×
  • Создать...