heleknar: (Alienzz)
[personal profile] heleknar
На вашу электронную почту может придти письмо с темой «УВЕДОМЛЕНИЕ О НАЧАЛЕ ВЗЫСКАНИЯ ДОЛГА», отправитель Зам.директора Юрколлегии В.А.Емельяненко, с приложенным файлом «dokument.7z»

После открытия прикрепленного файла и перезагрузки компьютера, файлы Офиса и базы 1С шифруются, их расширение изменяется на $, на рабочем столе появляется картинка с текстом:

ПРИПЛЫЛИ ГОСПОДА !
Привет ! Мы приветствуем вас на борту нашего " Весёлого Роджера ".
Ваш компьютер взят на абордаж коммандой Нигерийских пиратов.
Ваши файлы зашифрованы нашим морским
криптографом Джо Вазонезом.
Если вы , человек нежадный и не психованный тип из ЛДПР,
то, мы готовы обменять вашу драгоценную инфу, на жалкие
бумажки именуемые деньгами. Поверьте, деньги зло - отдайте их нам.
Алчных и неадекватных типов за борт.
Весёлым и находчивым скидки.
Членам Единой Росии тройная цена
-столько натырили и совести у них нет.
Для переговоров собираемся в кают компании, мыло есть.
Номер компании 71541104
RODGER@DIPLOMATS.COM



В каждой папке (в т.ч. и в меню «Пуск») появился файл "Расшифруем здесь.txt", с аналогичным содержанием.
Антивирусы, например НОД32, пока его не ловят.
Дешифратор пока не найден.
From:
Anonymous( )Anonymous This account has disabled anonymous posting.
OpenID( )OpenID You can comment on this post while signed in with an account from many other sites, once you have confirmed your email address. Sign in using OpenID.
User
Account name:
Password:
If you don't have an account you can create one now.
Subject:
HTML doesn't work in the subject.

Message:

 
Notice: This account is set to log the IP addresses of everyone who comments.
Links will be displayed as unclickable URLs to help prevent spam.

Profile

heleknar: (Default)
heleknar

June 2012

S M T W T F S
     12
3456 789
10111213141516
171819202122 23
242526272829 30

Most Popular Tags

Style Credit

Expand Cut Tags

No cut tags
Page generated Sep. 20th, 2017 02:46 pm
Powered by Dreamwidth Studios