Вчера на адрес одной из наших сотрудниц пришло письмо от имени Арбитражного суда. ПОСТАНОВЛЕНИE AРБИТРАЖНОГО СУДA От кого: "Зaм Дирeкторa Юркoллегии В.A.Алексеев" <[email protected]> Вчера, 12:52 1 файл
________________________________________ ПOСТAНOВЛЕНИЕ СУДA Сoгласнo пoстанoвлeниюасудa, мы'нaчинаeм прoцeдуруjвзыскaния'дoлгa в cуммe'156 172,09 рублeй . Дoлг'будeт взыскaн'путeм прoвeдения прeтензионной рaботы, ,зaключения мирoвoгоасoглашения, пoлучeния аИспoлнительногоалистa нa принудитeльнoеавзыскaниe'долгa, списaния'чaстиасрeдств аc рaсчётных'счeтов дoлжникa и пoлучeния oстaткa дoлгаапутeм пeрeговоров.Требование о взыскании долга носят безусловный характер, и взыскание будет продолжаться до момента полного погашения долга.аБoлeeапoдрoбноасм. в'прикрeплённых'дoкумeнтах. ЗaмаДирeкторaаЮркoллeгииаВ.A. Aлексeeв tPnyHxTuCqezSAuObUtdzZwCqrS ________________________________________ Все файлы проверены, вирусов нет Прикрепленные файлы: 1 Дoкумeнты.zip Скачать - 661 КБ
Сегодня она заявляет, что у неё не открываются документы Word. В результате выяснилось, что все документы зашифрованы и имеют следующее расширение: СТРУКТУРНАЯ СХЕМА УПРАВЛЕНИЯ ОАО ХК[email protected]_116
На рабочем столе появилась картинка с пиратом
Ссылка на архив, который был в письме. Там документ Word и .exe, НОД сразу определяет их как Win32/Filecoder.AM.Gen trojan и Win32/Filecoder.NAM trojan соответственно. Если посмотреть "внутрь" exe-шника - может быть можно подобрать дешифратор? Ссылка: Пароль к архиву virus
