Фишинг, лохотронная вирусня и прочая бяка

[odubo]

не сталкивался с таким, если столкнусь, скажу "спасибо за ваш перевод!!!" )
человек сам пойдет и вернёт свои деньги.

[Diego]

Решил написАть здесь, может кому-либо пригодится.
В пятницу столкнулся с не приятным вирусом под название VAULT, данный вирус шифрует все файлы с которыми ВЫ работаете. Пришел по эл. почте в архиве, от реально существующей организации с просьбой подписать акт сверку, ну я его открыл , удивился что за ерунду нам прислали и закрыл минут через 15 все файлы были зашифрованы, расшифровать эти файлы могут только настоящие специалисты и то не факт и злоумышленники ,которые запросят с Вас от 30-40 тыс.руб. Чем больше инфы зашифровано , тем больше сумма дешифратора.
Я отделался легким испугом, слава Богу была теневая копия диска С , откуда и восстановил большинство информации
Так что, уважаемые коллеги будьте бдительны!!! антивирус этот вирус не распознает, пока файлы не будут зашифрованы.

[yav]

Решил написАть здесь, может кому-либо пригодится.
В пятницу столкнулся с не приятным вирусом под название VAULT, данный вирус шифрует все файлы с которыми ВЫ работаете. Пришел по эл. почте в архиве, от реально существующей организации с просьбой подписать акт сверку, ну я его открыл , удивился что за ерунду нам прислали и закрыл минут через 15 все файлы были зашифрованы, расшифровать эти файлы могут только настоящие специалисты и то не факт и злоумышленники ,которые запросят с Вас от 30-40 тыс.руб. Чем больше инфы зашифровано , тем больше сумма дешифратора.
Я отделался легким испугом, слава Богу была теневая копия диска С , откуда и восстановил большинство информации
Так что, уважаемые коллеги будьте бдительны!!! антивирус этот вирус не распознает, пока файлы не будут зашифрованы.

В пятницу получила точно такое же письмо и тоже открыла, но мой антивирус его увидел. Сделала полную проверку, вирус обнаружен, удален. Пока все файлы доступны.

[Shukshin]

Решил написАть здесь, может кому-либо пригодится.
В пятницу столкнулся с не приятным вирусом под название VAULT, данный вирус шифрует все файлы с которыми ВЫ работаете. Пришел по эл. почте в архиве, от реально существующей организации с просьбой подписать акт сверку, ну я его открыл , удивился что за ерунду нам прислали и закрыл минут через 15 все файлы были зашифрованы, расшифровать эти файлы могут только настоящие специалисты и то не факт и злоумышленники ,которые запросят с Вас от 30-40 тыс.руб. Чем больше инфы зашифровано , тем больше сумма дешифратора.
Я отделался легким испугом, слава Богу была теневая копия диска С , откуда и восстановил большинство информации
Так что, уважаемые коллеги будьте бдительны!!! антивирус этот вирус не распознает, пока файлы не будут зашифрованы.

Именно такое же письмо я получил. Открыл. Понял - шляпа. Проверил все на антивирусе, заразу вылечил. Пока проблем не обнаружил. Тьфу, тьфу, тьфу!

[+ОЗ+]

В пятницу столкнулся с не приятным вирусом под название VAULT
Так что, уважаемые коллеги будьте бдительны!!! антивирус этот вирус не распознает, пока файлы не будут зашифрованы.

Именно такое же письмо я получил. Открыл. Понял - шляпа. Проверил все на антивирусе, заразу вылечил. Пока проблем не обнаружил. Тьфу, тьфу, тьфу!

Тоже получила, но открывать не стала, спасибо Diego за предупреждение!

[Марина]

Решил написАть здесь, может кому-либо пригодится.
В пятницу столкнулся с не приятным вирусом под название VAULT, данный вирус шифрует все файлы с которыми ВЫ работаете. Пришел по эл. почте в архиве, от реально существующей организации с просьбой подписать акт сверку, ну я его открыл , удивился что за ерунду нам прислали и закрыл минут через 15 все файлы были зашифрованы, расшифровать эти файлы могут только настоящие специалисты и то не факт и злоумышленники ,которые запросят с Вас от 30-40 тыс.руб. Чем больше инфы зашифровано , тем больше сумма дешифратора.
Я отделался легким испугом, слава Богу была теневая копия диска С , откуда и восстановил большинство информации
Так что, уважаемые коллеги будьте бдительны!!! антивирус этот вирус не распознает, пока файлы не будут зашифрованы.

В пятницу получила точно такое же письмо и тоже открыла, но мой антивирус его увидел. Сделала полную проверку, вирус обнаружен, удален. Пока все файлы доступны.

Такая же беда и у нас (Тюменская область) !! Меня пронесло,а вот коллеги пострадали...очень жаль Отдел Реализации Горводоканала,которые начали договорную кампанию и все накрылось

[Михаил Александров]

В нашу коммерческую организацию пришло подобное письмо, так же от umto fsb ru. Тема - запрос цены. В письме информация отсутствует, но есть текстовое вложение. После проверки прочел, удивился тому обстоятельству, что наряду с нормальной и вполне объективной информацией о непосредственной поставке ряда автомобилей, уже вышли сроки подачи её.
Дата и время начала предоставления ценовой информации 12 ч 00 м 19.01.2016
Дата и время окончания предоставления ценовой информации 12 ч 00 м 22.01.2016
В то время как сообщение пришло 12:30 сегодня, 19 числа.
Думаю, кто-то уже уыыыграл этот тендер.

p/s кстати извиняюсь за некропостинг, просто в поисковиках по указанному мейлу выдается эта страничка

[cyber]

Думаю, кто-то уже уыыыграл этот тендер.

А я думаю вы троян подцепили, открыв файл приложения

[odubo]

+100 500 троян!
срочно делайте обновление баз антивиря и полную проверку всех возможных источников.

[cyber]

+100 500 троян!
срочно делайте обновление баз антивиря и полную проверку всех возможных источников.

Не вариант что поможет, может быть закриптовано. Лучше всего отрубить интернет и в автозагрузке поискать неизвестные процессы. Если найдется, удалить из автозагрузки + снять если висит уже в запущенных приложениях + удалить с харда (в том месте, откуда в автозагрузку добавлено). Могут понадобится следующие программы: CCleaner, Process Explorer