Здравствуйте, вирусоборцы! Прошу помощи не в расшифровке файлов, а в поиске и лечении компьютеров с сети - шифратор срабатывает поочередно на разных виндовых машинах (все ХР). Выполнил инструкции, посылаю логи. Вирус, когда находили файл вручную в свойствах имеет подпись - 6uWpcomp Operation's Linking, кроме того заражаетвременные файлы микрософт оффис (начинающийся с тильды)
Был отмечен факт заражения этим вирусом 7 дрвеба (с запущенным модулем замозащиты!). При полной проверке дрвебом находит, но не всегда - под названием Trojan.Encoder.4404
Первичный зараженный файл (в почте, на внешнем носителе) найти не удалось. Уверен, алгоритм срабатывания вируса сложен - проводил разбор полетов с персоналом - одни и те же файлы не используют, и как он распространятся по сети после сплошной проверки и удаления - неясно.
Был отмечен факт заражения этим вирусом 7 дрвеба (с запущенным модулем замозащиты!). При полной проверке дрвебом находит, но не всегда - под названием Trojan.Encoder.4404
Первичный зараженный файл (в почте, на внешнем носителе) найти не удалось. Уверен, алгоритм срабатывания вируса сложен - проводил разбор полетов с персоналом - одни и те же файлы не используют, и как он распространятся по сети после сплошной проверки и удаления - неясно.