Скорая компьютерная помощь избавит от новой вредносной программы Trojan.Matsnu.1

В конце апреля компания «Доктор Веб» сообщила о новой вредоносной программе - Trojan.Matsnu.1. Цель программы – шифровать файлы пользователя, без возможности их восстановления. По словам специалистов, которые уже детально изучили вредосную программу, троян попадает на компьютеры пользователей через электронную почту в виде спама.
Злоумышленниками рассылают письма на немецком языке с заголовками вида «Ute Lautensack Vertrag Nr 46972057». В письме содержится вложенный zip-архив с именем Abrechnung или Rechnung. Попытка запустить вложенную программу приводит к тому, что все файлы на дисках, кроме системного диска, компьютера жертвы будут зашифрованы в виде – locked.myfirstdocument.doc.ghtn. Не важно, какого формата были файлы пользователя ПК, все они будут зашифрованы. Как правило, в таких случаях скорая компьютерная помощь всегда поможет избавится от вредоносных программ и сохранить всю важную информацию.

Сотрудники антивирусной лаборатории компании «Доктор Веб» разработали специальную бесплатную утилиту, с помощью которой можно расшифровать зараженные файлы. Согласно последней информации, от действия Trojan.Matsnu.1 пострадало большое количество пользователей в странах Европы и Латинской Америки.

Среди задач Trojan.Matsnu.1 можно отметить следующие:

•убить систему (удалить все файлы на жестких дисках);

•загрузить с сайта злоумышленников указанную программу и запустить ее;

•загрузить и продемонстрировать другие изображения для диалогового окна;

•сохранить на диск присланный исполняемый файл и запустить его в виде фонового процесса;

•расшифровать файлы (ключ присылается с сайта злоумышленников вместе с командой);

•зашифровать файлы еще раз с использованием вновь сгенерированного ключа;

•обновить список управляющих серверов;

•обновить основной модуль троянца.

Совсем недавно, стал свидетелем активных действий новоиспеченного «вредоносца» на нескольких компьютерах, где хранилась важная информация на протяжение нескольких лет. Trojan.Matsnu.1 успел зашифровать все файлы, которые находились на дисках D, E, F. Расшифровать файлы не удалось. Будьте осторожны, регулярно делайте бэк-ап, и не открывайте подозрительный спам, и обращайтесь за помощью только к профессионалам!