Размещено 03.11.2015 12:03:17
Приветствую, второй раз сталкиваюсь с такой напастью, но в этот раз всё же хочу спасти файлы, так как дубликатов ни у кого нет.
Пришло письмо примерно такое:
[CODE]From: ООО «СвязьСтройКомплект» [mailto:[email protected]] Sent: Monday, November 02, 2015 3:38 AM
To: я
Subject: [virus JS/TrojanDropper.Agent.NAQ trojan] Оплата октябрь -ТрансСнабКом
Сообщите, пожалуйста, как долго нам необходимо
ждать перечисления средств по августовской поставке товаров? Мы еще в сентябре
отправляли Вам счета-фактуры в оригинале. Если же в связи с какими-либо
обстоятельствами Вами они получены не были, я скидываю копии - во вложении.
Большая просьба ответить. [/CODE]Человек соответственно открыл и обнаружил на выходе .vault + инструкцию на рабочем столе .vault.key.
[CODE]Y¦›й.иЖ°јЖ{+ыbПєбЬЮbs‚…:*†РЋэєiБґ‹ц)rEe/Jyµг wЭш—т=їОI2ыЁсьшCA.оJ„keeз!6Ьыњ~?e5щсg„Ыйч”ъAцqom >N”sµьg¤п>+ЙQЩ№–n|ќ…fS:эkOЌEхыRe µAG/_*3J®*l6щЁlлз4’^ЋQ)lэBиI~tЈ‘O>ещRХ¦Ак/ђэЪi‚>SЮ¤Ґ:Z7ЧМкм bЂ280krК[Y‹›ён(j@N?Ыr‘ј3¦a¦ёЭMт^АSw~JуЅЬљёэйЯїц7 =R|l&0Hё!iЮWё&ЙЕХ–5АЬ~2RH<JaЩЦЭ›џI
jПЏЄ"‚3e>…ВЂ«јЩЮЃЂевОућ BS
hmрЯДаYЏ35ь<ЦyэІЩыдS%Щ–Эt…щХЙdлкї]0$и1й&кYЌ‚Фк‡$Ј Лg?,г4‹ћT>[[¶ :хІ^ы0Rh{tлУгМKЗЎ айTehЎ\vLаЯ8;ј?™8фЎяй»жя)жб"qцйяB
)Ђєtґ+i(„ EГ–і–1к[:K9ј¬УT)’МшТЉЕ‹џР«”щtѕѓXь3ЈQqЛнCNк у`OЄ'ЗЄПшР‘Ѓ‹9 “ѕ}wѓ[} p4wiJ>Х6Ќ -BPСTЧ›oI 6уЊџ$У`ЬK ѕnЉБHўnИYЬ“Ю:ZYGВЏЏ‹РђЁ%“Б›vіа&=“ЭL`»M4і^”‚”ъ‡бї=Ґ;'Дэљеnс@ЖK
*пфх}X±гсИ/_мУХя–із?ЇіaF н–јс
чҐ?КвќЏЧ–ЈЊ,NњтІ.рe°4mШйъ\ЎћЉ“µЁKья3+Y¶¤
ЁпҐY>ыАг~”‰2ј$Њќn€ J]9ы§М№·$qєa-nЄҐ•ы‚Э}1
5г±ЇvЭСeJ¤(j«раV“иЁ‡z¬·ёкЁж(ЎлxХ2SLHЏ¤ЊK?й%З62
Lf
µр/жxR„6SЁ·»]Щх'#Мм±)xV№И1ѓ¦d6%·Џn*Й„бгK„ьg
9r
ЖД=8>
xqmЇ‘€*K5Y5„ЫЅЯјкДPzAЗ[}`ш°#’w5“;4пґ:70†Iёi“Ъ~31YЋИ1lBµЭЕ%SЯв)гшDS№Т–ёO
KubўІ«~·0ЬI3чевGUЛюХвщ ШЦ0?<
”ш(њ™+ь}єPН|№!nЪі †:ZОoтлq щР.ҐKYf·8Фа—љџ!Иp¤aще
'2!Ч%F“{†ВATзб. ЂэКЊіг»еЎЗ…·%IМ“Ќ#т°јPgХя”Ѓ‡ч䥽ЃG>:ш0ы¬»ж±®Q№e“Њ€6Qх“№ЌIм‘–9¦?QбвкГEвyV аU+)?x|хІЊ…М#CкЩЎђЅЗ©в¦Љ*–~ Є|ТnНМ>рDќчКЏ "•НФ)щ“e‹Џ/fмвТЬҐ‰А†ІY?†?Бr?Ґ/Гlэp`Ж~‘Щ7E:+±9»уYNhҐ;Ћ¦kцvy)0л9љ{ЈJqIu ±ь’$§жпФSµЮа–hЉь·fm!Џ "•НФ2 у"Йxљf№иaгЕ…¦*В{°сГ';hЉь·fm!я*Я‚T« х|tR`ё:•¬RМњґ иэ.\•n'sM2<іЂRrҐд==~±sжИ 5Y”"ыЂ6kѓџріLЭ6„шH‰ЏU©3jЗhL-ђYНП|eJЊ’Ќq®]+Oм_iu®*;Ѓ®Юµіз}|"Y®BYVQ:b[уљЈ‚ыtO2/}{"EXT: 0
01FNSH-OK
02FNSH-OK
03FNSH-OK
04FNSH-OK
05FNSH-OK
FHASH-OK
[/CODE]Собственно может есть уже какие то методики для лечения последствий именно этого поганца? Сейчас восстанавливаю удалённые файлы RSTUDIO.
Пришло письмо примерно такое:
[CODE]From: ООО «СвязьСтройКомплект» [mailto:[email protected]] Sent: Monday, November 02, 2015 3:38 AM
To: я
Subject: [virus JS/TrojanDropper.Agent.NAQ trojan] Оплата октябрь -ТрансСнабКом
Сообщите, пожалуйста, как долго нам необходимо
ждать перечисления средств по августовской поставке товаров? Мы еще в сентябре
отправляли Вам счета-фактуры в оригинале. Если же в связи с какими-либо
обстоятельствами Вами они получены не были, я скидываю копии - во вложении.
Большая просьба ответить. [/CODE]Человек соответственно открыл и обнаружил на выходе .vault + инструкцию на рабочем столе .vault.key.
[CODE]Y¦›й.иЖ°јЖ{+ыbПєбЬЮbs‚…:*†РЋэєiБґ‹ц)rEe/Jyµг wЭш—т=їОI2ыЁсьшCA.оJ„keeз!6Ьыњ~?e5щсg„Ыйч”ъAцqom >N”sµьg¤п>+ЙQЩ№–n|ќ…fS:эkOЌEхыRe µAG/_*3J®*l6щЁlлз4’^ЋQ)lэBиI~tЈ‘O>ещRХ¦Ак/ђэЪi‚>SЮ¤Ґ:Z7ЧМкм bЂ280krК[Y‹›ён(j@N?Ыr‘ј3¦a¦ёЭMт^АSw~JуЅЬљёэйЯїц7 =R|l&0Hё!iЮWё&ЙЕХ–5АЬ~2RH<JaЩЦЭ›џI
jПЏЄ"‚3e>…ВЂ«јЩЮЃЂевОућ BS
hmрЯДаYЏ35ь<ЦyэІЩыдS%Щ–Эt…щХЙdлкї]0$и1й&кYЌ‚Фк‡$Ј Лg?,г4‹ћT>[[¶ :хІ^ы0Rh{tлУгМKЗЎ айTehЎ\vLаЯ8;ј?™8фЎяй»жя)жб"qцйяB
)Ђєtґ+i(„ EГ–і–1к[:K9ј¬УT)’МшТЉЕ‹џР«”щtѕѓXь3ЈQqЛнCNк у`OЄ'ЗЄПшР‘Ѓ‹9 “ѕ}wѓ[} p4wiJ>Х6Ќ -BPСTЧ›oI 6уЊџ$У`ЬK ѕnЉБHўnИYЬ“Ю:ZYGВЏЏ‹РђЁ%“Б›vіа&=“ЭL`»M4і^”‚”ъ‡бї=Ґ;'Дэљеnс@ЖK
*пфх}X±гсИ/_мУХя–із?ЇіaF н–јс
чҐ?КвќЏЧ–ЈЊ,NњтІ.рe°4mШйъ\ЎћЉ“µЁKья3+Y¶¤
ЁпҐY>ыАг~”‰2ј$Њќn€ J]9ы§М№·$qєa-nЄҐ•ы‚Э}1
5г±ЇvЭСeJ¤(j«раV“иЁ‡z¬·ёкЁж(ЎлxХ2SLHЏ¤ЊK?й%З62
Lf
µр/жxR„6SЁ·»]Щх'#Мм±)xV№И1ѓ¦d6%·Џn*Й„бгK„ьg
9r
ЖД=8>
xqmЇ‘€*K5Y5„ЫЅЯјкДPzAЗ[}`ш°#’w5“;4пґ:70†Iёi“Ъ~31YЋИ1lBµЭЕ%SЯв)гшDS№Т–ёO
KubўІ«~·0ЬI3чевGUЛюХвщ ШЦ0?<
”ш(њ™+ь}єPН|№!nЪі †:ZОoтлq щР.ҐKYf·8Фа—љџ!Иp¤aще
'2!Ч%F“{†ВATзб. ЂэКЊіг»еЎЗ…·%IМ“Ќ#т°јPgХя”Ѓ‡ч䥽ЃG>:ш0ы¬»ж±®Q№e“Њ€6Qх“№ЌIм‘–9¦?QбвкГEвyV аU+)?x|хІЊ…М#CкЩЎђЅЗ©в¦Љ*–~ Є|ТnНМ>рDќчКЏ "•НФ)щ“e‹Џ/fмвТЬҐ‰А†ІY?†?Бr?Ґ/Гlэp`Ж~‘Щ7E:+±9»уYNhҐ;Ћ¦kцvy)0л9љ{ЈJqIu ±ь’$§жпФSµЮа–hЉь·fm!Џ "•НФ2 у"Йxљf№иaгЕ…¦*В{°сГ';hЉь·fm!я*Я‚T« х|tR`ё:•¬RМњґ иэ.\•n'sM2<іЂRrҐд==~±sжИ 5Y”"ыЂ6kѓџріLЭ6„шH‰ЏU©3jЗhL-ђYНП|eJЊ’Ќq®]+Oм_iu®*;Ѓ®Юµіз}|"Y®BYVQ:b[уљЈ‚ыtO2/}{"EXT: 0
01FNSH-OK
02FNSH-OK
03FNSH-OK
04FNSH-OK
05FNSH-OK
FHASH-OK
[/CODE]Собственно может есть уже какие то методики для лечения последствий именно этого поганца? Сейчас восстанавливаю удалённые файлы RSTUDIO.