ВНИМАНИЕ!!! В ИНТЕРНЕТЕ ПОЯВИЛСЯ НОВЫЙ КОМПЬЮТЕРНЫЙ ВИРУС,
ШИФРУЮЩИЙ ВСЕ ВАШИ ДОКУМЕНТЫ И ФОТОГРАФИИ!!!
ЛЕКАРСТВА ОТ НЕГО НЕТ И ВОЗМОЖНО НЕ БУДЕТ !!!
Прочитайте и обязательно донести данную информацию до сотрудников
Вашей организации, знакомых и друзей...
17 июня в Сети появился новый компьютерный вирус, который шифрует все
Ваши документы Word (.doc, .docx), Excel (.xls, .xlxs), PDF и
фотографии JPG. В настоящее время данный вирус разослан во
многие антивирусные лаборатории, однако их специалисты говорят,
что вполне возможно лечение от него так и не будет изобретено в виду
сложности алгоритма шифрования.
Вирус приходит по почте в виде письма с содержанием например
"СУДЕБНОЕ УВЕДОМЛЕНИЕ № .... ", "Платежное поручение ....", "Счет
..." и. т.д., с просьбой ознакомиться с приложенным к письму
документом "типа" Word, который на самом деле является вирусной
программой с двойным расширением (.doc.exe или архивный файл с
расширением rar или zip), который и заражает Ваш компьютер.
В СЛУЧАЕ ПОЛУЧЕНИЯ ТАКОГО ПИСЬМА НИ В КОЕМ СЛУЧАЕ НЕ ОТКРЫВАЙТЕ ЕГО, А
ТЕМ БОЛЕЕ ПРИКРЕПЛЕННЫЙ ФАЙЛ, а лучше сразу удалите его - иначе Вы
рискуете навсегда лишиться всех своих документов и фотографий ! Вирус
антивирусами не обнаруживается и не лечится !
После проникновения все ваши документы становятся недоступны для
просмотра, так как шифруются специальным кодом. Расширения файлов
становятся "marikol8965@yahoo.com". Вирус мгновенно распространяется
по всем дискам компьютера, включая флэшки, и что самое опасное - по
сети, заражая все файлы на сетевых дисках.
За избавление от вируса и расшифровки документов вымогатели требуют
отправить им 5000 рублей. Скорее всего, после отправки денег никакого
лекарства вы так и не увидите (так же как с порнобаннерами).
Будьте осторожны, не открывайте файлы, полученные по почте с
сомнительным расширением; от отправителей, чьи данные Вам не знакомы;
если Вам присылают поздравительные открытки с файлами, имеющими
расширение scr; если Вас настойчиво просят открыть вложенный в
сообщение файл.
Распространение началось 17.06.2014. Модификация 225-го, добавлено
дополнительное шифрование данных. В связи с этим сложность подбора
составляет 2^64*10 по предварительным подсчетам. То есть примерно в 4
миллиарда раз сложнее чем для старой модификации этого вируса. Есть
подозрение, что расшифровку сделать нельзя, или подбор будет занимать
далеко не 2-4 месяца.
На данный момент расшифровки нет и, возможно, ее и не будет.
Если у Вас зашифрованы файлы,
Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом
режиме или самостоятельно. Можно переместить все найденное в
карантин, а после спросить специалистов или не предпринимать
никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком
любые программы для расшифровки/восстановления данных.