Добрый день!Был пойман вирус. После этого перестали открываться файлы jpeg и doc!При открытии doc документов пишет что "в приложении нашлось содержимое,которое неудалось прочитать",потом выдает кодированный текст(иероглифы)! При открытии jpeg пишет "Просмотр невозможен".Файлы прилагаются!Вся надежда на Вас!Заранее блогадарен!
P.S. Всё это сейчас находится на сьёмном диске подключённом к другой системе поэтому возможно, что в логах AVZ и не будет нужной информации.
P.P.S. Хотя при формировании лог файлов можно же галочку поставить чтоб он и этот сьёмный диск просмотрел. (Диск G: (HITACHI))
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Sergo_zloy, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
По первому пункту: "Прошу простить меня!"
По второму пункту: Сейчас лазил по харду, искал нормально открывающиеся файлы и с удивлением обнаружил что вирус заблочил файлы только с расширением .jpg в то время как файлы с расширением .jpeg окрываются нормально.
Шифрование Blowfish. На данный момент расшифровать НЕВОЗМОЖНО
Это я понимаю!
Я просто попробовал взять эти два файла и открыть их в текстовом режиме.
Там сразу видна разница. Заголовки разные. Если взять заголовок от рабочего файла и подставить его вместо заголовка у инспорченного то испорченый файл начинает работать.
Попробовал так подставить к 3 разным испорченным файлам. Они все стали открываться.
Может быть у вас есть возможность сделать какой нить экзешник который во всех испорченых файлах автоматически заголовк заменит. Я просто далеко не профи в этом.
А на форуме читал что подобные случаи были и именно со сменой заголовков. и вы помогали.
Может ещё не всё потеряно?
Последний раз редактировалось Sergo_zloy; 26.10.2012 в 16:30.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Сообщение от thyrex
