Trojan-cryptographer crypted000007, a rendszergazda blogja
Az új vírus-titkosítás crypted000007. A rendszer ugyanaz, mint más kódolók esetében, a fájlok titkosításának kezdeti feldolgozása után kezdődik a docx, xlsx, pdf, jpg stb. Levélben jön egy levél formájában, egy számlával és az űrlap szövegével: van adósság, fizetés, számla a mellékletben. Egy fájl megnyitása tele van az adatok korruptálásával.
A titkosítás befejezése után a következő fájlok vannak:
Az asztalon is megjelenik a hasonló tartalmú .txt fájlok:
Ajánlott tevékenységek
Ha ez megtörténik, azonnal indítsa újra a számítógépet biztonságos módban, és vizsgálja meg a Dr.Web CureIt! és a Kaspersky Virus Removal Tool. A KVRT 3 hónapja megtalálta a vírust a csrss.exe fájlban, ami kiderült, hogy a ProgramData számos mappájában megjelent. próbáltak eltitkolni magát a rendszer folyamatában.
A tisztítás után normál módban indítható, és figyeli a sérülést, általában a legtöbb adat titkosítva van. Ha vannak olyan fájlok, amelyek nagyon fontosak és rosszindulatúak, akkor készíts nekik egy másolatot és vegye fel a kapcsolatot a Kaspersky Lab webhelyével. amely megpróbálja helyreállítani az adatokat. Egy másolat szükséges ahhoz, hogy a Kaspersky-fájlok visszafejtése után ne fejezze be teljesen a fájlokat (igen, akkor a fájlokat véglegesen elrontja).
Troyan Encoder .wl15p8