Пришел e-mail от Арбитражного суда или приставов? Или как не попасть на удочку хакера шифровальщика zlovredvreditel@yahoo.com

В последнее время многим на e-mail приходят письма якобы от Арбитражного суда, приставов или прокуратуры, где вас пугают большим долгом или неявкой в суд, и просят ознакомиться с постановлением, которое находится во вложении к этому письму. Этот вложенный файл с расширением SRC и есть Троян-шифровальщик. Вот одно из таких писем:

Письмо от Арбитражного Суда с вирусом zlovreditel

Сразу после открытия вложения он шифрует все электронные документы word, excel, презентации PowerPoint, архивы WinRar, Zip, фотографии, базы 1С и другие важные файлы. Вскоре на экране появляется вот такая картинка:

zlovredvreditel@yahoo.com

или

zlovreditel-virus

И послание, которых существует множество, приведу одно из них:

привет братиш, зловред вредитель хочет тебе напомнить, что ты еще можешь восстановить свои супер пупер ценные файлики

для этого тебе нужно написать на эту почту: zlovredvreditel@yahoo.com сообщить туда это слово-пароль: ONYX и ждать моего

ответа ::)

P.S как это не странно звучит, но я тоже человек, и не могу сидеть по 24 часа и втыкать в монитор в ожидании когда вы мне

напишите и если я не ответил на ваше сверх важное сообщение в течении 5 минут то это не означает что я вас игнорирую это означает что меня просто нету в сети ::( + к тому русь матушка большая и мы можем жить в разных часовых поясах, поэтому не надо засирать мою почту одними и теми же сообщениями по 100 раз достаточно всего одного что бы я его заметил.

ИЛИ

Добрый день!
Расшифрую ваши файлы всего за 10000 руб.
Если моё предложение покажется вам интересным пишите
на почту:doktorlocker@gmail.com
Если нет, то не отнимайте не у себя, не у меня время.
Желаете самостоятельно дешифровать файлы желаю вам удачи.

P.S. Не хватает денег на мороженое,
вот и приходится занимаемся всякой !!!нёй.
Вы можете прислать нам пару зашифрованных файлов,
мы дешифруем их, и вышлем ваши файлы в исходном состоянии.

На сегодняшний день пока дешифратора для него нет.

НО! Есть возможность не попасть на него тем, кого эта беда пока еще не коснулась.

Решение:

1. Первое, не стоит открывать e-mail от Арбитражного суда или любого другого суда, приставов, прокуратуры – это 100% обман. Подумайте сами, будет ли государственная структура, такая как суд, уведомлять вас по e-mail??? Такие структуры уведомляют только заказным письмом Почтой России. Потому что суду нужно, чтобы стояла отметка, когда это письмо было вами получено.

2. Посмотрите на вложение – если это файл с расширением SRC, то просто удалите его. На 99% это троянская программа.

3. Как ни банально, используйте брендовый платный антивирус. Уже известно, что как правило пострадали те у кого была защита в виде бесплатной антивирусной программы Avast или Avira. А вот те счастливчики, которым удалось избежать заражения своего компьютера, при открытии данного e-mail'а с трояном, были люди у которых стоял Касперский антивирус или Kaspersky Internet Security.

Вирус зашифровал все файлы и добавил .EnCiPhErEd, Решение есть!

9 июня 2014