Показано с 1 по 8 из 8.

Вирус "Весёлый роджер" зашифровал файлы и удалился.... (заявка № 123676)

  1. #1
    Junior Member Репутация
    Регистрация
    18.08.2012
    Адрес
    Russian federation
    Сообщений
    3
    Вес репутации
    16

    Вирус "Весёлый роджер" зашифровал файлы и удалился....

    Orig and code.zipKL_syscure.zipMessage.ziphijackthis.zipДоброго времени суток!
    Принесли машину с текстом, посреди рабочего стола: "ПЯТНАДЦАТЬ ЧЕЛОВЕК НА СУНДУК МЕРТВЕЦА!..." и всё такое.
    - Просканил Зайцевым, тот вредоноса не нашёл, но убрал блокировку реестра, нарушение файловых ассоциаций, блокировку диспетчера задач.
    - Вручную потёр файлы "ДЕШИФРАТОР.txt" в каждой папке с изображениями и текстами.
    - Проверил ключи автозапуска в реестре (HKLM, HKCU), ничего "левого", помимо всяких "Майлгардов" не нашёл
    - Обновил базы Вэбу (на 30.07)
    Теперь запуск нормален, но на всех текстовых и графических файлах к расширению добавилось .SSQFG.
    Немного поюзал форумы, похоже для декодирования потребуется исходный код экзешника вируса.
    - Запустил Restorator XP, поискал любые удалённые экзешники, ничего такого не нашёл. Так же в удалённых не числятся файлы из числа кодированых.

    Согласно правилам, сделал логи в АВЗ и HiJackThis. Заодно присылаю исходный текст угрозы в TXT и две версии файла - зашифрованую и исходную. На всех архивах пароль virus

    Очень надеюсь на Вашу помощь, т. к. информации просто море!

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) ted77, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,573
    Вес репутации
    2915
    Цитата Сообщение от ted77 Посмотреть сообщение
    поискал любые удалённые экзешники
    В одной из версий шифровальщика тело имело расширение .jpg
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. #4
    Junior Member Репутация
    Регистрация
    18.08.2012
    Адрес
    Russian federation
    Сообщений
    3
    Вес репутации
    16
    Поискал в удалённых Джипегах, нашёл картинку с пиратами и таким же сообщением, что и в текстовом файле - может это он?

    P.S. Его размер 203Кб. Не могу его прикрепить, т. к. израсходовал почти весь лимит на размер загрузки. Может уже не нужны некоторые файлы из тех, что я уже прислал?

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,567
    Вес репутации
    709
    ted77, вирусы прикреплять к сообщению строго запрещено.

    Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,573
    Вес репутации
    2915
    Размер файла шифровальщика на тот момент быть чуть больше 2 Мб
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    18.08.2012
    Адрес
    Russian federation
    Сообщений
    3
    Вес репутации
    16
    Картинку с пиратами Вам отослал. пароль на архив virus
    Поискал ещё раз в удалённых, примерно 2мегабайтных файлов больше нет, только экзешники из папки \system32\dllcashe Это уже я удалял. Но названия у них вполне читаемы, а не цифробуквенные кракозябры. Есть несколько Джипегов подобного размера, но они из тех папок, где все фотки и названия как с фотоаппарата, наверное это хозяева когда-то сами удаляли.

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,541
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) ted77, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 1
      Последнее сообщение: 19.07.2012, 08:12
    2. Ответов: 3
      Последнее сообщение: 18.07.2012, 19:05
    3. Троян "Веселый Роджер" зашифровал файлы.
      От Aliks в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 10.05.2012, 21:19
    4. Ответов: 0
      Последнее сообщение: 27.12.2011, 12:33
    5. Ответов: 4
      Последнее сообщение: 22.02.2009, 03:39

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00071 seconds with 23 queries