Доктор Веб: Опасный троян в почтовом спаме

Hit WebСпециалисты компании "Доктор Веб" предупреждают западных пользователей о появлении вредоносного спама, с помощью которого распространяется программа-шифровальщик Trojan.Encoder.

В течение последних суток в службу технической поддержки компании "Доктор Веб" участились обращения проживающих в западноевропейских странах пользователей (в основном, жителей Германии), получивших по электронной почте сообщения спам-рассылки с заголовком "Ute Lautensack Vertrag Nr 46972057" и следующим содержанием:

Sehr geehrte(r) Ute Lautensack,
Sie haben sich fur unseren Mail Upgrade eingetragen und wir freuen uns Sie als unseren frischen Teilnehmer zu begrussen Sie konnen jetzt bis zu 500 Mitteilungen pro Monat frei versenden und Ihr Speicherplatz erhoht sich um 5 Gb.

433,29 Euro fur Registration werden Ihnen pro 12 Monate im Vorraus von Ihrem Bankkonto abgeschrieben. Entnehmen Sie die Rechnungsdaten bitte dem Anhang, dort finden Sie auch die Erlauterung fur Ihre 2 Wochen Kundigungsfrist.

Mit freudlichen Grussen
Ihr Kundenservice


Во вложениях были замечены архивы с именами Abrechnung или Rechnung. После запуска содержащейся в таком вложении программы файлы на компьютере становятся зашифрованными.

Жертвам данного трояна, во избежание потери ценной информации, необходимо:

  • обратиться с соответствующим заявлением в полицию;
  • ни в коем случае не пытаться переустановить операционную систему;
  • не удалять никаких файлов на компьютере;
  • не пытаться восстановить зашифрованные файлы самостоятельно;
  • обратиться в антивирусную лабораторию компании "Доктор Веб", создав тикет в категории "Запрос на лечение";
  • к тикету приложить зашифрованный трояном файл;
  • дождаться ответа вирусного аналитика.

Обновлено (27.04.2012 01:01)