blog.serverclub.ru
Блог компании ServerClub

Вирус, распостраняемый по email, шифрует документы - новости - ServerСlub

15 июля 2014 г. Просмотров: 1659 RSS 8

Начало

Один из моих коллег буквально на днях столкнулся с такой ситуацией. Секретарю, на info@companyname.com, пришло письмо содержащие следующий текст:

Добрый день!

Мы поменяли обслуживающий банк.

В связи с изменением, было разработано дополнительное соглашение - во вложении.

Просьба ознакомиться с документом и сообщить по возможности подписания.

Учитывайте новые реквизиты при дальнейшей работе.

С уважением, директор ООО "Леспром"

Верле И.Ф.

А во вложении был zip архив с упомянутыми документами (картинка кликабельна).

recviziti_.jpg

Последствия

Не долго думая секретарь скачала архив и открыла его, после чего многие документы на её компьютере и на общем файловом ресурсе были зашифрованы - к расширению файлов добавилось .paycrypt@gmail_com. При попытке открыть зашифрованный файл вместо ожидаемой информации были одни иероглифы.

Обратите внимание на расширение файла, вот так выглядит архив внутри(мне открывать не страшно, у меня Linux)

jska.png

Это не Word'овский документ, это командный сценарий. После попытки его открыть и происходит "заражение" Вашего компьютера.

Так же на жеском диске компьютера секретаря появился файл с информацией о том, кому и куда выслать денежные средства для дешифровки документов.

Благо имелись резервные копии документов и все удалось восстановить, но куда как чаще документ оказывается в единственном экземпляре, поэтому будьте внимательны при открытии сомнительных файлов и сайтов!

Еще пара печальных историй

http://virusinfo.info/showthread.php?t=162359

http://forum.drweb.com/index.php?s=8ac04985ea457edc81cd47d68dc789c0&showtopic=317885&page=2

twitter.com facebook.com vkontakte.ru odnoklassniki.ru mail.ru ya.ru pikabu.ru blogger.com liveinternet.ru livejournal.ru google.com yandex.ru
Комментариев: 8
  1. Тоже сталкивался с данной заразой, тоже были бэкапыgrin

  2. Outdoor Multifunctional 7 Core Paracord

    Bowkont Platform Flocking Snow Boots

    Bowkont Platform Flocking Snow Boots

    [url=https://lenkmio.com/g/2316b8f856c30691751022af2ed61b/?i=5&ulp=http://www.gearbest.com/women-s-boots/pp_515090.html][img]http://gloimg.gearbest.com/gb/pdm-product-pic/Clothing/2016/10/27/goods-img/1477858364025018669.jpg[/img][/url]

    22.75 USD

    [url=https://lenkmio.com/g/2316b8f856c30691751022af2ed61b/?i=5&ulp=http://www.gearbest.com/women-s-boots/pp_515090.html][img]https://www.jackcarcare.com/images/buyNow.png[/img][/url]

    GB:#66ddedsagKUYUF#

    [url=http://magic-fairytale.xooit.fr/t258-Stand-Collar-Buttoned-Camo-Sleeve-Jacket.htm#p2115]Stand Collar Buttoned Camo Sleeve Jacket[/url]

    [url=http://autourist7.ru/forum/index.php?topic=15.new#new]American Flag Fist Print Long Sleeve Sweatshirt[/url]

    [url=http://vosadulia.ru/luchshie-sorta-pomidor#comment-33316]Casual Long Sleeve Tiny Floral Low Cut Women's Boho Dress[/url]

    [url=https://rebelbreeze.wordpress.com/2016/12/16/irish-language-campaigners-call-for-urgent-action-10-years-remaining-for-irish-as-a-living-language-in-the-gaeltacht/]Plus Size Night Owl Embroidery Dress[/url]

    [url=http://buynew.today/2016/12/26/dresses-3/#comment-3912]Straight Leg Floral Print Drawstring Men's Board Shorts[/url]

  3. Мы спешим пригласить на наш ресурс мужиков, что хотят приобрести [url=http://viagra-tablet.ru/generik-viagra]кливас20 инструкция по применению цена[/url] и похожие лекарства по самой низкой цене в Интернете.

    Мы продаём исключительно проверенные таблетки, произведенные на самых крупных фармацевтических фабриках США и Европы.

    Благодаря минимальному числу цепочки посредников между изготовителями и покупателями, наша интернет-аптека продаёт лекарства для улучшения потенции по самым низким ценам.

  4. ЗдPавствуйте YBажаемый коллeга

    Наш сайт предлагает Вам следующие услуги:

    1: Рассылка 10 000 сообщений на форумы с рекламой Вашего сайта или Ваших услуг - 1 тыс. рублей

    2: Размещение более 2000 входящих ссылок для Одного Вашего сайта, на различных профилях и топиках - 500 рублей

    3: Оптовое размещение входящих ссылок (до 8 сайтов) - 1000 рублей

    Также

    Mы поможeм ВаM, Быстрo и Выгодно пpодаTь авTомобиль или Дом и участок земли

    ПодробHости на сайтe: PROPISUN.RU

  5. 3дрaвствуйтe Уважaемый коллега

    Вы просили извещать Вас об акциях на нашем сайте.

    С 3 по 10 сентября на нашем сайте любая услуга - 350 рублей

    1: Рассылка 10 000 сообщений на форумы с рекламой Вашего сайта или Ваших услуг - 350 рублей

    2: Размещение более 2500 входящих ссылок на различных профилях и топиках - 350 рублей

    Подробности Hа cайтe: PROPISUN.RU

  6. Здравствуйте Уважaемый кoллега

    Вы просили извещать Вас об акциях на нашем сайте.

    Целый день, на нашем сайте, Вы можете абсолютно БЕСПЛАТНО заказать

    размещение более 2500 входящих ссылок на различных профилях и топиках + публикация 10 000 сообщений

    на форумы с рекламой Вашего сайта или Ваших услуг!!!

    ПодPoбности Ha cайтe: PROPISUN.RU

  7. Здравствуйте Уважаемый Koллега

    Вы просили извещать Вас об акциях на нашем сайте.

    Последние дни низких цен!

    Ссылки с 2000 сайтов + 10000 объявлений = БОЛЬШАЯ СКИДКА !!!

    Пoдробности Ha cайте: PROPISUN.RU

  8. Здравствуйте Уважаемый владелец сайта blog.serverclub.ru

    Уведомляем Вас, что до Нового Года осталось Всего несколько недель!

    Новый год – это праздник добра, мечты, новой жизни, а также,

    это время больших продаж и высоких прибылей.

    По статистике портала Яндекс.Маркет, в ноябре, уровень продаж и заказов

    в Российском сегменте интернет-магазинов и сайтов-услуг, вырос на 30 %

    по сравнению с октябрем.

    Мы надеемся что Вы отметили данный рост на своем сайте.

    Если нет, значит Вашему сайту, трагически не хватает рекламы.

    Для тех кто хочет срочно прорекламировать свой сайт,

    С 20 ноября по 3 декабря мы проводим акцию низких цен!

    Всего за 500 рублей, Вы получите

    1. ссылки с 500 сайтов

    2. более 2500 объявлений на форумах

    Не упустите свой шанс!!!

    Подробнее об акции читайте здесь:

    red222.ru/14900.htm

Оставьте комментарий!

grin LOL cheese smile wink smirk rolleyes confused surprised big surprise tongue laugh tongue rolleye tongue wink raspberry blank stare long face ohh grrr gulp oh oh downer red face sick shut eye hmmm mad angry zipper kiss shock cool smile cool smirk cool grin cool hmm cool mad cool cheese vampire snake excaim question

Имя и сайт используются только при регистрации