Почтовые ящики наполнил мусор от Сбербанка
Организация Врач Web известила о многочисленном распространении вредного мусора: клиенту идут сведения, будто бы направленные Сбербанком.
Послания имеют сноску на архив, в котором кроется троянец-кодировщик: при попытке раскрыть такое включение документы на ПК жертвы оказываются закодированными.
Послания, в поле «отправитель» которых значится «Сбербанк ОнЛ@йн», а в поле «Тематика» — «Известие об повышении задолженности», за прошедшие дни приобрело большое количество клиентов. В самом известии пишется о том, что получатель «превзошел предельную отсрочку платежа», и рекомендуется сноска, будто бы которая позволяет посмотреть статистику.
По сноске на персональный компьютер жертвы грузится RAR либо ZIP-архив, имеющий документ .SCR, или этот документ в незапакованном виде. При попытке раскрыть данный документ хранимые на твердом диске ПК бумаги и картинки оказываются закодированными, а на дисплей вводится аналогичное известие:
Эта вредная платформа детектируется и удаляется противовирусным ПО Dr.Web. В случае если документы зашифрованы троянцем, то «Врач Web» рекомендует пользоваться следующими советами:
направьте утверждение в региональный отдел милиции по прецеденту этого злодеяния. С прототипом утверждения можно познакомиться тут: http://forum.drweb.com/index.html?showtopic=282975 не пробуйте переустановить ОС; не устраняйте никаких документов на ПК; не пробуйте восстановить закодированные документы без помощи других; обратитесь в службу техподдержки компании «Врач Web», сотворив тикет в группе «Запрос на лечение». Данная услуга бесплатная; к тикету приложите закодированный троянцем документ; дождитесь решения вирусного специалиста. В связи с множеством запросов это может занять определенное время.
