Вирус зашифровал файлы

**Kinosura** · 17.04.2013, 17:51

Добрый день уважаемые вирусоводы!)
Вирус был запушен из почтового вложения (док файл).
После чего был создан в разделе пользователя update.bat а возможно что-то еще что методично зашифровало файлы на рабочем столе и частично на диске С.

Размер файлов исходный, не изменился. Постарадали DOC XLS PDF RAR JPG...
Читал подобные темы - пробывал разные дешефраторы - пока не помогает.

Вкладываю пример покоцаного файла.
Спасибо за ответ.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 17.04.2013, 17:52

Уважаемый(ая) Kinosura, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 17.04.2013, 20:07

Сообщение или картинку вымогателя покажите

**Kinosura** · 18.04.2013, 09:53

Сообщение от thyrex

Сообщение или картинку вымогателя покажите

А нет картинки или сообщения(

**regist** · 18.04.2013, 11:53

а куда-то деньги отправить просят ? или как-то связаться ?

**Kinosura** · 18.04.2013, 12:03

По всей видимости вирус глючный... он сменил обоину рабочего стола на черный фон и все (по всей видимости там и должна была быть информация). Других фаилов нету.

P.S. хотя наверно вирус испортил фотографию которая была на рабочем столе... и потому заставка стала черная.

**regist** · 18.04.2013, 12:26

посмотрите файла С:\decrypting.txt нету ?

**Kinosura** · 18.04.2013, 13:01

Нету никаких текстовых файлов (запустил вирус еще раз). Единственная информация что имеется это в свойствах письма с вирусом эл.ящик - [email protected] и IP отправителя 62.209.133.18.

- - - Добавлено - - -

Да, и я еще не правильно написал с самого начала, то что файлы "залочились" это предположение, так как не хочется верить что они тупо испорчены. Нигде нету информации что мы кому то что-то должны и главное что нету никаких окон чтобы ввести какой то код. Просто фаилы больше не открываются.

**thyrex** · 18.04.2013, 13:43

Файл-источник заражения сохранился?

- - - Добавлено - - -

Содержимое файла update.bat не покажете?

**Kinosura** · 18.04.2013, 13:53

Во вложении документ первоисточник вируса и созданый ним фаил. Пароль на архив "135"

Вирус зашифровал файлы (заявка № 137336)

Опции темы