Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Добрый день,

 

Получил письмо с вложением "Заявка_на участие_Условия тендера.zip". В архиве файл "Перечень документации _ВАЖНО от 26.01.2017 года. Составлено гл.бухгалтером. Для печати _ 1С.9b82d6d_dос.hta". Естественно открыли, и после этого перестали открываться файлы Excel и Word на жестком диске компьютера. Офис пишет что файл имеет неизвестный формат или поврежден. Никаких требований, никаких изменений расширения файлов, ничего не изменилось. Изменилась только дата изменения всех excel и word файлов - поменялась на дату и время запуска этого вложенного файла.

 

Файл архива - вложение из письма:

[ссылка]

 

Файл Excel после исполнения вредоносного файла из архива:

http://my-files.ru/b8lmp1

 

Помогите пожалуйста исправить последствия, если это возможно конечно.

 

Заранее спасибо.

Изменено пользователем Sandor
Убрал подозрительный файл
Опубликовано

Спасибо за подсказку, выполню процедуры и приложу файлы


Кстати, письмо пришло с адреса tan@promo-unit.ru, так что аккуратнее с письмами с этого ящика

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • alegator2222
      Автор alegator2222
      Добрый день коллеги, подверглись атаки вируса spora, шифрует файлы в hta, есть способ расшифровать? 
      пример_hta_файла.rar
    • stasnakhlov
      Автор stasnakhlov
      Добрый день. 
       
      Проблема следующая: через почтовый клиент был открыт файл с вирусом, сам комп не заразился, а вот рабочий сервер пострадал, половина файлов за шифровались под расширение .hta . 
      CollectionLog-2017.10.25-14.04.zip
    • Viki
      Автор Viki
      Пришло письмо на электронную почту, с содержимым вроде "документы проверенны, с нашей стороны все в порядке, посмотрите с вашей" и прикрепленный файл hta, открыла, все документы на рабочем столе стали с расширением hta. исчезли все данные с 1с кварта и т.д. Как можно все восстановить подскажите пожалуйста
    • mixali4
      Автор mixali4
      Доброго времени суток. С почтового ящика qeer@mail.ru пришло письмо со следующим содержимым:
      Случайно запустил на компьютере файл, который пришел в архиве.
      Вирус зашифровал много файлов, но я успел вовремя отрубить, файлы преобразовались в расширения типа *.doc.hta, *.xls.hta. При открытии файла требует деньги, почта spora.help@gmail.com.
      Как расшифровать данные файлы, что вообще можно сделать?
      Документы очень важные. Ребята помогите пожалуйста.
      Спасибо!!!
    • Владимир72рус
      Автор Владимир72рус
      Вчера на работе у нас произошел инцидент, одна наша сотрудница приняла письмо по почте, от неизвестного источника, соответственно распаковала и открыла файл, сама того не понимая, что это был скрипт.
      После чего вирус начал делать свои дела на компе и в сети, то есть начал шифровать файлы, параллельно производил поиск в сети всех расширенных папок и начал шифровать все файлы.
      выкладываю файл со скриптом, а так же фото рабочего стола
       

      Строгое предупреждение от модератора Mark D. Pearlstone не выкладывайте вредоносные и потенциально вредоносные файлы и ссылки на форум.





×
×
  • Создать...