26 апреля 2012 года

Компания «Доктор Веб» — российский разработчик средств информационной безопасности — предупреждает западных пользователей о появлении вредоносного спама, с помощью которого распространяется программа-шифровальщик Trojan.Encoder.

В течение последних суток в службу технической поддержки компании «Доктор Веб» участились обращения проживающих в западноевропейских странах пользователей (в основном, жителей Германии), получивших по электронной почте сообщения спам-рассылки с заголовком, включающим имя адресата и следующим содержанием:

Sehr geehrte(r) Ute Lautensack,
Sie haben sich für unseren Mail Upgrade eingetragen und wir freuen uns Sie als unseren frischen Teilnehmer zu begrüssen Sie können jetzt bis zu 500 Mitteilungen pro Monat frei versenden und Ihr Speicherplatz erhöht sich um 5 Gb.

433,29 Euro für Registration werden Ihnen pro 12 Monate im Vorraus von Ihrem Bankkonto abgeschrieben. Entnehmen Sie die Rechnungsdaten bitte dem Anhang, dort finden Sie auch die Erläuterung für Ihre 2 Wochen Kündigungsfrist.

Mit freudlichen Grüssen
Ihr Kundenservice

Во вложениях были замечены архивы с именами Abrechnung или Rechnung. После запуска содержащейся в таком вложении программы файлы на компьютере становятся зашифрованными.

Компания «Доктор Веб» предупреждает: ни в коем случае не открывайте вложений в подобных сообщениях электронной почты! Если же вы все-таки стали жертвой этого троянца, во избежание потери ценной информации воспользуйтесь следующими рекомендациями:

• обратитесь с соответствующим заявлением в полицию;
• ни в коем случае не пытайтесь переустановить операционную систему;
• не удаляйте никаких файлов на вашем компьютере;
• не пытайтесь восстановить зашифрованные файлы самостоятельно;
• обратитесь в антивирусную лабораторию компании «Доктор Веб», создав тикет в категории «Запрос на лечение». Эта услуга бесплатна;
• к тикету приложите зашифрованный троянцем файл;
• дождитесь ответа вирусного аналитика. В связи с большим количеством запросов это может занять некоторое время.