Появилась информация о новом опасном сетевом вирусе. Основная опасность заключается в том, что вирус шифрует файлы пользователя, в результате доступ к оригинальной информации становится невозможным. Полноценного антивирусного средства на сегодняшний день не существует, поэтому обращаю Ваше внимание на необходимость максимально аккуратной и безопасной работы в сети. Вот, что сообщает о новом вирусе известная антивирусная компания DrWeb:
Признаки заражения: Файлы зашифрованы, дополнительное расширение - *.oshit. Имеются текстовые файлы Razblokirovka_failov.txt с требованиями. Контактные email'ы могут быть разными.
Информация по трояну: Trojan.Encoder.351. Появился 21.11.2013, методы распространения HЕ ИЗВЕСТHЫ.
Криптография: Однозначно AES-CTR128 и SHA1, вероятно HMAC и еще что-то.
Расшифровка: В некоторых случаях можем расшифровать уже сейчас. Расшифровка с перебором будет занимать очень много времени: порядка 2 месяцев на 4-ядерной машине.
Что можно сделать:
- озаботиться информационной безопасностью ваших машин; - обратиться с заявлением о совершенном преступлении в правоохра- нительные органы; - прислать в антивирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 зашифрованный doc-файл. Дожидаться ответа на Вашу почту сотрудника Dr.Web и далее следовать его указаниям.
Что HЕ СЛЕДУЕТ делать:
- переименовывать зашифрованные файлы; - использовать самостоятельно без консультации с сотрудниками Dr. Web любые программы для расшифровки/восстановления данных; - чистить или лечить машину чем либо: удалять/переименовывать какие-либо файлы, чистить почту, временные файлы и т.д.
Будьте внимательны и аккуратны! Учитывая ожидаемую массовую эпидемию, связанную с высокой активностью и распространением описываемого вируса, постарайтесь в ближайшее время воздержаться от посещения наиболее вирусоопасных мест - сайтов социальных сетей, рекламных, развлекательных, музыкальных сайтов, сайтов с видео, особенно всевозможных "ресурсов для взрослых" и т.п. Внимательно следите за своими данными и при малейших подозрительных признаках обращайтесь к компетентным специалистам.
WBR, Oleg Tuesday November 26 2013 E-Mail: omp<no-spam>omp.dp.ua
