Телефон: +7 (499) 703-5166   Поддержка: support@serverclub.com   Твиттер: @serverclub

Вирус, распостраняемый по email, шифрует документы

Главная > О нас > Новости

Начало


Один из моих коллег буквально на днях столкнулся с такой ситуацией. Секретарю, на info@companyname.com, пришло письмо содержащие следующий текст:


Добрый день!

Мы поменяли обслуживающий банк.
В связи с изменением, было разработано дополнительное соглашение - во вложении.

Просьба ознакомиться с документом и сообщить по возможности подписания.

Учитывайте новые реквизиты при дальнейшей работе.

С уважением, директор ООО "Леспром"

Верле И.Ф.



А во вложении был zip архив с упомянутыми документами (картинка кликабельна).
recviziti_.jpg

Последствия


Не долго думая секретарь скачала архив и открыла его, после чего многие документы на её компьютере и на общем файловом ресурсе были зашифрованы - к расширению файлов добавилось .paycrypt@gmail_com. При попытке открыть зашифрованный файл вместо ожидаемой информации были одни иероглифы.
Обратите внимание на расширение файла, вот так выглядит архив внутри(мне открывать не страшно, у меня Linux)
jska.png
Это не Word'овский документ, это командный сценарий. После попытки его открыть и происходит "заражение" Вашего компьютера.
Так же на жеском диске компьютера секретаря появился файл с информацией о том, кому и куда выслать денежные средства для дешифровки документов.
Благо имелись резервные копии документов и все удалось восстановить, но куда как чаще документ оказывается в единственном экземпляре, поэтому будьте внимательны при открытии сомнительных файлов и сайтов!

Еще пара печальных историй


http://virusinfo.info/showthread.php?t=162359
http://forum.drweb.com/index.php?s=8ac04985ea457edc81cd47d68dc789c0&showtopic=317885&page=2
Оригинал читайте на http://blog.serverclub.ru/page/virus-raspostranjaemyj-po-email-shifruet-dokumenty
Вход
Регистрация
Напоминание пароля
Условия соглашения
Согласится
Нужна помощь?

Письмо отправлено! Наш менеджер свяжется с Вами в ближайшее время

OK