June 20, 2013

Внимание, вирус!

Внимание!!!

Примерно три дня бегает по сети новый троян, кратко – по электронке приходит сообщение якобы от судебных приставов, с вложениями в виде документов MSWord. Другой вариант – «Заказ для xxxxxx@ukr.net”, «Задолженность за ФСС» - это рассылается типа «Филиал xxx направляет информацию особой важности для директоров и главных бухгалтеров» . Если открыть вложение – все файлы документов на компьютере будут зашифрованы, лекарства пока нет. От слова НЕТ вообще. Каспер – не ловит.

Тема на форуме DrWEB: http://forum.drweb.com/index.php?showtopic=314300

В том числе там есть IP-адреса и имена хостов, куда троян после запуска лезет за шифратором, страница 4.

Пока в качестве лекарства – не открывать вложения от незнакомых адресатов с темой про судебное постановление № xxxxx, и подобными, немедленно ставить в известность it-подразделение, удалять подобные письма.

Кросспост из Don-Ald.Ru.