Внимание! Опасный троянец в почтовом спаме!
26 апреля 2012 года
В течение последних суток в службу технической поддержки компании «Доктор Веб» участились обращения проживающих в западноевропейских странах пользователей (в основном, жителей Германии), получивших по электронной почте сообщения спам-рассылки с заголовком «Ute Lautensack Vertrag Nr 46972057» и следующим содержанием:
Sehr geehrte(r) Ute Lautensack,
Sie haben sich f?r unseren Mail Upgrade eingetragen und wir freuen uns Sie als unseren frischen Teilnehmer zu begr?ssen Sie k?nnen jetzt bis zu 500 Mitteilungen pro Monat frei versenden und Ihr Speicherplatz erh?ht sich um 5 Gb.
433,29 Euro f?r Registration werden Ihnen pro 12 Monate im Vorraus von Ihrem Bankkonto abgeschrieben. Entnehmen Sie die Rechnungsdaten bitte dem Anhang, dort finden Sie auch die Erl?uterung f?r Ihre 2 Wochen K?ndigungsfrist.
Mit freudlichen Gr?ssen
Ihr Kundenservice
Во вложениях были замечены архивы с именами Abrechnung или Rechnung. После запуска содержащейся в таком вложении программы файлы на компьютере становятся зашифрованными.
Компания «Доктор Веб» предупреждает: ни в коем случае не открывайте вложений в подобных сообщениях электронной почты! Если же вы все-таки стали жертвой этого троянца, во избежание потери ценной информации воспользуйтесь следующими рекомендациями:
- обратитесь с соответствующим заявлением в полицию;
- ни в коем случае не пытайтесь переустановить операционную систему;
- не удаляйте никаких файлов на вашем компьютере;
- не пытайтесь восстановить зашифрованные файлы самостоятельно;
- обратитесь в антивирусную лабораторию компании «Доктор Веб», создав тикет в категории «Запрос на лечение». Эта услуга бесплатна;
- к тикету приложите зашифрованный троянцем файл;
- дождитесь ответа вирусного аналитика. В связи с большим количеством запросов это может занять некоторое время.
Источник: Доктор Веб