Записи с меткой «microsoft office word 2003»

Dr.Web

22 апреля 2013 года

Глядя на современную статистику распространения вредоносных программ, можно смело сказать, что троянцы-шифровальщики семейства Trojan.Encoder занимают в ней весьма высокие позиции. Компания «Доктор Веб» — российский разработчик средств защиты информации — предупреждает пользователей о массовом распространении двух новых модификаций этих троянцев – Trojan.Encoder.205 и Trojan.Encoder.215. Опасны они тем, что вымогают у пользователей тысячи долларов за расшифровку файлов. Специалисты «Доктор Веб» предлагают бесплатные рекомендации, которые помогут жертвам устранить последствия заражения этими вредоносными программи и расшифровать файлы.

Троянцы-шифровальщики за последние годы стали весьма распространенной категорией угроз. Во многом благодаря выгодной для злоумышленников модели монетизации, аналогичной той, что использовалась при массовом распространении Trojan.Winlock. Вредоносные программы семейства Trojan.Encoder отыскивают на дисках инфицированного компьютера пользовательские файлы, в частности документы Microsoft Office, музыку, фотографии, картинки и архивы, после чего шифруют их. Зашифровав файлы, энкодеры требуют у жертвы оплатить их расшифровку, при этом сумма «выкупа» может достигать нескольких тысяч долларов.

Троянец Trojan.Encoder.205 и его более поздняя модификация — Trojan.Encoder.215 – начали массово распространяться в конце марта — начале апреля 2013 года. Как правило, заражение происходит с использованием массовой рассылки сообщений электронной почты, содержащих эксплойт для одной из уязвимостей (CVE-2012-0158). С использованием этого эксплойта на компьютер жертвы проникает троянец-загрузчик, который, в свою очередь, скачивает и устанавливает энкодер. По данным на пятницу, 19 апреля 2013 года в службу технической поддержки компании «Доктор Веб» уже обратилось 105 пользователей, пострадавших от Trojan.Encoder.205, и 74 жертвы троянца Trojan.Encoder.215, при этом заявки продолжают поступать.

Зашифровав файлы на инфицированном компьютере, вредоносная программа демонстрирует на экране следующее сообщение, начинающееся с фразы «Если Вы читаете это сообщение, значит Ваш компьютер был атакован опаснейшим вирусом. Вся ваша информация (документы, базы данных, бэкапы и другие файлы) на этом компьютере была зашифрована с помощью самого криптостойкого алгоритма в мире RSA1024» или «Все важные для Вас данные на этом компьютере (документы, изображения, базы данных, почтовая переписка и т.д.) зашифрованы с использованием уникального криптографического алгоритма. Без специального программного обеспечения расшифровка одного файла с использованием самых мощных компьютеров займет около года.», при этом жертве предлагается отправить письмо на адрес электронной почты muranchiki@yahoo.com, gdf@gdfsgd.com, specialmist@gmail.com или decrypfiles@yahoo.com.

В последнее время наблюдается распространение еще одной модификации данной угрозы, отличающейся от предшественниц другим текстом и адресом электронной почты (на 19 апреля служба технической поддержки «Доктор Веб» зафиксировала 58 обращений пользователей, пострадавших от этой угрозы).

Несмотря на заявления киберпреступников, обе модификации троянца используют довольно примитивный потоковый алгоритм шифрования, при этом из-за недостатков реализации троянца пользовательские данные порой не могут расшифровать даже сами злоумышленники. Вместе с тем, этот алгоритм без труда поддается расшифровке специалистами «Доктор Веб». Если вы стали жертвой указанных вредоносных программ, воспользуйтесь следующими рекомендациями:

  • обратитесь с соответствующим заявлением в полицию;
  • ни в коем случае не пытайтесь переустановить операционную систему;
  • не удаляйте никаких файлов на вашем компьютере;
  • не пытайтесь восстановить зашифрованные файлы самостоятельно;
  • обратитесь в службу технической поддержки компании «Доктор Веб», создав тикет в категории «Запрос на лечение». Эта услуга бесплатна;
  • к тикету приложите зашифрованный троянцем файл;
  • дождитесь ответа вирусного аналитика. В связи с большим количеством запросов это может занять некоторое время.
Реклама

ДЛЯ ТЕХ У КОГО УСТАНОВЛЕН СТАРЫЙ MICROSOFT OFFICE ТАКОЙ КАК 97, 2003, 2007 и 2010 

ДЛЯ СОВМЕСТИМОСТИ ФОРМАТОВ ОФИСА УСТАНОВИТЕ СООТВЕТСТВУЮЩЕЕ ПРОГРАММНО ОБЕСПЕЧЕНИЕ.

что бы новые форматы открывались в старых версиях

FileFormatConverters

Обзор


Пользователям программ Word, Excel или PowerPoint пакетов Microsoft Office XP и 2003: перед загрузкой пакета обеспечения совместимости установите обновления с высоким приоритетом с веб-сайта Microsoft Updateперед тем, как загрузить пакет обеспечения совместимости.Установив пакет обеспечения совместимости в качестве дополнения к пакетам Microsoft Office 2000, Office XP или Office 2003, вы сможете открывать, редактировать и сохранять файлы в новых форматах, которые используются в последних версиях программ Word, Excel и PowerPoint. Пакет обеспечения совместимости можно также использовать вместе со средствами просмотра Microsoft Office Word 2003, Excel 2003 и PowerPoint 2003 для просмотра файлов, сохраненных в новых форматах. Дополнительные сведения о пакете обеспечения совместимости см. в статье базы знаний 924074.

Примечание. Если программа Microsoft Word 2000 или Microsoft Word 2002 используется для чтения или записи документов, содержащих набор сложных знаков, то для правильного отображения документов Word в новых версиях приложения следует обратиться к сведениям, содержащимся в статье 925451.

Администраторам: можно загрузить административный шаблон для конвертеров Word, Excel и PowerPoint, содержащийся в пакете обеспечения совместимости.

Обновление. Пакет обеспечения совместимости Microsoft Office обновлен и включает пакет обновления 2 (SP2). Теперь, если файлы DOCX или DOCM содержат настраиваемые теги XML, то теги удаляются при открытии файла в Word 2003. Дополнительные сведения см. в статье KB978951

Системные требования


  • Операционные системы:Windows 2000 Service Pack 4, Windows Server 2003, Windows Vista, Windows Vista Service Pack 1, Windows XP Service Pack 1, Windows XP Service Pack 2, Windows XP Service Pack 3
    Windows 7;Windows Server 2008
  • Рекомендуемые программы Microsoft Office:
    • Microsoft Word 2000 с пакетом обновления 3 (SP3), Microsoft Excel 2000 с пакетом обновления 3 (SP3) и Microsoft PowerPoint 2000 с пакетом обновления 3 (SP3)
  • Microsoft Word 2002 с пакетом обновления 3 (SP3), Microsoft Excel 2002 с пакетом обновления 3 (SP3) и Microsoft PowerPoint 2002 с пакетом обновления 3 (SP3)
  • Microsoft Office Word 2003 с пакетом обновления 1 (SP1) или более поздней версии, Microsoft Office Excel 2003 с пакетом обновления 1 (SP1) или более поздней версии и Microsoft Office PowerPoint 2003 с пакетом обновления 1 (SP1) или более поздней версии
  • Средство просмотра Microsoft Office Word 2003.
  • Средство просмотра Microsoft Office Excel 2003
  • Средство просмотра Microsoft Office PowerPoint 2003

Инструкции


Установка обновления

  1. Убедитесь, что ваша система обновлена, установив обновления с высоким приоритетом и обязательные обновления, загруженные с веб-сайта Microsoft Update(требуется для пользователей Microsoft Office XP и 2003).
  1. После установки обновлений с высоким приоритетом и обязательных обновлений с веб-сайта Microsoft Update загрузите пакет обеспечения совместимости, нажав кнопку Загрузка, расположенную выше, и сохранив файл на жестком диске.
  1. Чтобы запустить программу установки, дважды щелкните сохраненный на жестком диске исполняемый файл FileFormatConverters.exe.
  1. Выполните установку, следуя указаниям на экране.

Удаление загружаемого файла

  1. В меню «Пуск» операционной системы Windows щелкните значок Панель управления.
  1. Выберите Установка и удаление программ.
  1. В списке установленных программ выберите Пакет обеспечения совместимости для выпуска 2007 системы Office, а затем нажмите Удалить или Добавить или удалить. При появлении диалогового окна следуйте инструкциям по удалению программы.
  1. Нажмите кнопку Да или ОК, чтобы подтвердить удаление программы.

И С Т О Ч Н И К