Apr 28, 2012 09:00
На вашу электронную почту может придти письмо с темой «УВЕДОМЛЕНИЕ О НАЧАЛЕ ВЗЫСКАНИЯ ДОЛГА», отправитель Зам.директора Юрколлегии В.А.Емельяненко, с приложенным файлом «dokument.7z»
После открытия прикрепленного файла и перезагрузки компьютера, файлы Офиса и базы 1С шифруются, их расширение изменяется на $, на рабочем столе появляется картинка с текстом:
ПРИПЛЫЛИ ГОСПОДА !
Привет ! Мы приветствуем вас на борту нашего " Весёлого Роджера ".
Ваш компьютер взят на абордаж коммандой Нигерийских пиратов.
Ваши файлы зашифрованы нашим морским
криптографом Джо Вазонезом.
Если вы , человек нежадный и не психованный тип из ЛДПР,
то, мы готовы обменять вашу драгоценную инфу, на жалкие
бумажки именуемые деньгами. Поверьте, деньги зло - отдайте их нам.
Алчных и неадекватных типов за борт.
Весёлым и находчивым скидки.
Членам Единой Росии тройная цена
-столько натырили и совести у них нет.
Для переговоров собираемся в кают компании, мыло есть.
Номер компании 71541104
RODGER@DIPLOMATS.COM
В каждой папке (в т.ч. и в меню «Пуск») появился файл "Расшифруем здесь.txt", с аналогичным содержанием.
Антивирусы, например НОД32, пока его не ловят.
Дешифратор пока не найден.
компьютерное