blog.serverclub.ru
Блог компании ServerClub

Вирус, распостраняемый по email, шифрует документы - новости - ServerСlub

15 июля 2014 г. Просмотров: 1736 RSS 8

Начало

Один из моих коллег буквально на днях столкнулся с такой ситуацией. Секретарю, на info@companyname.com, пришло письмо содержащие следующий текст:

Добрый день!

Мы поменяли обслуживающий банк.

В связи с изменением, было разработано дополнительное соглашение - во вложении.

Просьба ознакомиться с документом и сообщить по возможности подписания.

Учитывайте новые реквизиты при дальнейшей работе.

С уважением, директор ООО "Леспром"

Верле И.Ф.

А во вложении был zip архив с упомянутыми документами (картинка кликабельна).

recviziti_.jpg

Последствия

Не долго думая секретарь скачала архив и открыла его, после чего многие документы на её компьютере и на общем файловом ресурсе были зашифрованы - к расширению файлов добавилось .paycrypt@gmail_com. При попытке открыть зашифрованный файл вместо ожидаемой информации были одни иероглифы.

Обратите внимание на расширение файла, вот так выглядит архив внутри(мне открывать не страшно, у меня Linux)

jska.png

Это не Word'овский документ, это командный сценарий. После попытки его открыть и происходит "заражение" Вашего компьютера.

Так же на жеском диске компьютера секретаря появился файл с информацией о том, кому и куда выслать денежные средства для дешифровки документов.

Благо имелись резервные копии документов и все удалось восстановить, но куда как чаще документ оказывается в единственном экземпляре, поэтому будьте внимательны при открытии сомнительных файлов и сайтов!

Еще пара печальных историй

http://virusinfo.info/showthread.php?t=162359

http://forum.drweb.com/index.php?s=8ac04985ea457edc81cd47d68dc789c0&showtopic=317885&page=2

twitter.com facebook.com vkontakte.ru odnoklassniki.ru mail.ru ya.ru pikabu.ru blogger.com liveinternet.ru livejournal.ru google.com yandex.ru
Комментариев: 8
  1. Тоже сталкивался с данной заразой, тоже были бэкапыgrin

  2. Outdoor Multifunctional 7 Core Paracord

    Bowkont Platform Flocking Snow Boots

    Bowkont Platform Flocking Snow Boots

    [url=https://lenkmio.com/g/2316b8f856c30691751022af2ed61b/?i=5&ulp=http://www.gearbest.com/women-s-boots/pp_515090.html][img]http://gloimg.gearbest.com/gb/pdm-product-pic/Clothing/2016/10/27/goods-img/1477858364025018669.jpg[/img][/url]

    22.75 USD

    [url=https://lenkmio.com/g/2316b8f856c30691751022af2ed61b/?i=5&ulp=http://www.gearbest.com/women-s-boots/pp_515090.html][img]https://www.jackcarcare.com/images/buyNow.png[/img][/url]

    GB:#66ddedsagKUYUF#

    [url=http://magic-fairytale.xooit.fr/t258-Stand-Collar-Buttoned-Camo-Sleeve-Jacket.htm#p2115]Stand Collar Buttoned Camo Sleeve Jacket[/url]

    [url=http://autourist7.ru/forum/index.php?topic=15.new#new]American Flag Fist Print Long Sleeve Sweatshirt[/url]

    [url=http://vosadulia.ru/luchshie-sorta-pomidor#comment-33316]Casual Long Sleeve Tiny Floral Low Cut Women's Boho Dress[/url]

    [url=https://rebelbreeze.wordpress.com/2016/12/16/irish-language-campaigners-call-for-urgent-action-10-years-remaining-for-irish-as-a-living-language-in-the-gaeltacht/]Plus Size Night Owl Embroidery Dress[/url]

    [url=http://buynew.today/2016/12/26/dresses-3/#comment-3912]Straight Leg Floral Print Drawstring Men's Board Shorts[/url]

  3. Мы спешим пригласить на наш ресурс мужиков, что хотят приобрести [url=http://viagra-tablet.ru/generik-viagra]кливас20 инструкция по применению цена[/url] и похожие лекарства по самой низкой цене в Интернете.

    Мы продаём исключительно проверенные таблетки, произведенные на самых крупных фармацевтических фабриках США и Европы.

    Благодаря минимальному числу цепочки посредников между изготовителями и покупателями, наша интернет-аптека продаёт лекарства для улучшения потенции по самым низким ценам.

  4. ЗдPавствуйте YBажаемый коллeга

    Наш сайт предлагает Вам следующие услуги:

    1: Рассылка 10 000 сообщений на форумы с рекламой Вашего сайта или Ваших услуг - 1 тыс. рублей

    2: Размещение более 2000 входящих ссылок для Одного Вашего сайта, на различных профилях и топиках - 500 рублей

    3: Оптовое размещение входящих ссылок (до 8 сайтов) - 1000 рублей

    Также

    Mы поможeм ВаM, Быстрo и Выгодно пpодаTь авTомобиль или Дом и участок земли

    ПодробHости на сайтe: PROPISUN.RU

  5. 3дрaвствуйтe Уважaемый коллега

    Вы просили извещать Вас об акциях на нашем сайте.

    С 3 по 10 сентября на нашем сайте любая услуга - 350 рублей

    1: Рассылка 10 000 сообщений на форумы с рекламой Вашего сайта или Ваших услуг - 350 рублей

    2: Размещение более 2500 входящих ссылок на различных профилях и топиках - 350 рублей

    Подробности Hа cайтe: PROPISUN.RU

  6. Здравствуйте Уважaемый кoллега

    Вы просили извещать Вас об акциях на нашем сайте.

    Целый день, на нашем сайте, Вы можете абсолютно БЕСПЛАТНО заказать

    размещение более 2500 входящих ссылок на различных профилях и топиках + публикация 10 000 сообщений

    на форумы с рекламой Вашего сайта или Ваших услуг!!!

    ПодPoбности Ha cайтe: PROPISUN.RU

  7. Здравствуйте Уважаемый Koллега

    Вы просили извещать Вас об акциях на нашем сайте.

    Последние дни низких цен!

    Ссылки с 2000 сайтов + 10000 объявлений = БОЛЬШАЯ СКИДКА !!!

    Пoдробности Ha cайте: PROPISUN.RU

  8. Здравствуйте Уважаемый владелец сайта blog.serverclub.ru

    Уведомляем Вас, что до Нового Года осталось Всего несколько недель!

    Новый год – это праздник добра, мечты, новой жизни, а также,

    это время больших продаж и высоких прибылей.

    По статистике портала Яндекс.Маркет, в ноябре, уровень продаж и заказов

    в Российском сегменте интернет-магазинов и сайтов-услуг, вырос на 30 %

    по сравнению с октябрем.

    Мы надеемся что Вы отметили данный рост на своем сайте.

    Если нет, значит Вашему сайту, трагически не хватает рекламы.

    Для тех кто хочет срочно прорекламировать свой сайт,

    С 20 ноября по 3 декабря мы проводим акцию низких цен!

    Всего за 500 рублей, Вы получите

    1. ссылки с 500 сайтов

    2. более 2500 объявлений на форумах

    Не упустите свой шанс!!!

    Подробнее об акции читайте здесь:

    red222.ru/14900.htm