Le 27 avril 2012

Doctor Web alerte les utilisateurs sur l’apparition de spam malveillant permettant de propager le Trojan.Encoder.

De plus en plus de personnes se sont adressées au Support technique de Doctor Web, le message envoyé par les pirates est écrit en allemand et contient le nom de destinataire:

Sehr geehrte(r) Ute Lautensack,
Sie haben sich für unseren Mail Upgrade eingetragen und wir freuen uns Sie als unseren frischen Teilnehmer zu begrüssen Sie können jetzt bis zu 500 Mitteilungen pro Monat frei versenden und Ihr Speicherplatz erhöht sich um 5 Gb.

433,29 Euro für Registration werden Ihnen pro 12 Monate im Vorraus von Ihrem Bankkonto abgeschrieben. Entnehmen Sie die Rechnungsdaten bitte dem Anhang, dort finden Sie auch die Erläuterung für Ihre 2 Wochen Kündigungsfrist.

Mit freudlichen Grüssen
Ihr Kundenservice

Ce message contenait deux archives portant les noms Abrechnung et Rechnung. Si l'utilisateur lance ces fichiers, toutes ses données sont codées.

Doctor Web appelle à ne jamais ouvrir les pièces jointes dans les messages spam. Si vous êtes déjà victime du trojan, suivez nos conseils :

• Adressez-vous à la police;
• Ne désinstallez en aucun cas l’OS ;
• Ne supprimez aucun fichier sur votre PC;
• Ne cherchez pas à restaurer les fichiers vous-même ;
• Envoyez un fichier suspect au au support technique de Doctor Web.
• Joignez un fichier .doc ou .txt codé par le trojan à votre requête au support ;
• Veuillez attendre la réponse d’un analyste viral. Cela peut prendre un certain temps à cause du nombre de demandes.