-
Junior Member (OID)
- Вес репутации
- 43
Расшифровывание файлов
Добрый день !
После открытия письма с ящика mail.ru
следующей темы "Увеличение о увеличении задолжности" и открытия ссылки в данном письме, все файлы формата DOC XLS JPG и др. стали зашифрованными. При открытия изображения JPG видим :
"ВАШИ ФАЙЛЫ ЗАБЛОКИРОВАННЫ ВИРУСОМ
Для раблокировки(опечатка не моя,а того кто прислал вирус) пишите сюда
[email protected]
Вам присвоен id031
Сообщите его мне на почту".
Делала проверки Касперским, Доктор вебом Курелтом.Так же убрала с автозагрузки через Neo Utilites файлик текстовой назывался напоминание,с этим текстом и вырезание экрана,как обои рабочего стола был тот же текст.Ничего не помогло файлы не открываются.Отключала все лишние процессы через process Xp, тоже не помогло.
Выручайте!
hijackthis.logvirusinfo_syscheck.zip
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Сашка Гордовская, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member (OID)
- Вес репутации
- 43
-
Пока никто не поделился дешифратором, купленным у злоумышленников
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Выложите несколько зашифрованных файлов в архиве на файлообменник и пришлите ссылку
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member (OID)
- Вес репутации
- 43
Вот ссылка с архивом зашифрованных файлов,там и jpg и rar и doc.
http://files.mail.ru/QIPXHN
-
Зеркало 1 Зеркало 2 - дешифратор
После его работы у Вас будут две копии каждого файла.
1. В одной копии будут просто восстановлены зашифрованные вирусом участки и все файлы, за исключением файлов от MS Office 2007 и 2010 (для этого случая смотрите п. 2), будут успешно открываться
2. Во второй копии (с расширение .bak) дешифратор, кроме восстановления зашифрованных участков, удаляет и записанную в конец каждого зашифрованного файла информацию, нужную для дешифровки. После удаления расширения .bak файлы от MS Office 2007 и 2010 тоже должны нормально открываться
Примечание: возможно, не совсем корректно обрабатываются некоторые файлы от Office 2007 и 2010 + файлы больших размеров от Office 97-2003
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-