Не знаю как Вам, а мне кажется что нужно как можно больше людей посвятить в произошедшие в последние пару дней события... На днях поступил звонок, девушка поведала следующее : "На почту пришло письмо от арбитражного суда, я открыла, ничего не произошло, скачала вложенный файл, запустила его с рабочего стола, опять ничего не произошло... После перезагрузки компьютера появилась заставка на робочем столе и сообщение, что старуха шопокляк заблокироваала мои файлы. Я проверила, действительно все документы ворда не открыаются, ни на рабочем столе, ни на дисках, помогите это исправить!". Сначала я подумал что это просто вырус скрывающий файлы и папки и вместо них делающий ярлыки, но на поверку оказалось все сложнее. Все ее файлы на рабочем столе открывались, касательно ворда, но сам ворд выдавал ошибку , что не может открыть файл, предлагал выбрать кодировку. При открытии файла программой Far, мы попадаем не в ворд, а внутрь папки, с наименованием вордовского файла, в этой паке есть несколько папок, и файл, но нет никакого содержимого документа ворд... Скорее всего вирус запускает кодировщик, который перекодирует все файлы в свой формат, и следовательно для обратной конвертации файла нужен дешифратор. Умно... За декодирование злоумышленник просит 5000 рублей, но по данным других сайтов, те кто к ним обращался, не получали ничего, теряли только деньги, либо дешифратор ничего не делал... Дело принимало серьезный оборот. На следующий день нам позвонили уже 6 человек с аналогичной проблемой. Мы пока не можем Вам помочь, мы работает над этим. Единственное я могу Вас в чем предостереч - не открывайте незнакомые письма, пришло письмо, посмотрели содержание, и грохайте его. Не вкоем случае не сохраняйте вложенные файлы, и не запускайте их. Мы пробуем разобраться, как только надем решение, сразу же его разместим тут, на нашем сайте.
Вот еще письмо: 29,05,2013
Вирус заблокировал архивы, файлы, фотографии Staruxa Shapokljak <staruxa@yahoo.de> ПРишло письмо от Арбитражного суда, мама перешла по ссылке и всё... на рабочем столе старуха Шапокляк, с просьбой помочь деньгами и отправить кодовое слово UTC , и все фотки, архивы и файлы dox,exel заблокированы. В папке появляется вайл с расширением 12 рожкова (2).decrypted01, помогите!!!!!
10.06.2013 14:15:25 Пришло письмо от Арбитражного суда, перешла по ссылке и всё... на рабочем столе старуха Шапокляк, с просьбой помочь деньгами и отправить кодовое слово
все фотки, архивы и файлы dox,exel заблокированы, винчестера не видно
что делать? хелп...
Как видно, проблемма существует не первый день, просто на данный момент она принимает эпедимический характер, и если не предупреить как можно больше людей о ней. будет сложнее решить ее. Будьте бдительны, друзья!!! |