Показано с 1 по 9 из 9.

Старуха Шапокляк вирус шифровальщик-вымогатель (заявка № 139950)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    03.06.2013
    Сообщений
    5
    Вес репутации
    40

    Старуха Шапокляк вирус шифровальщик-вымогатель

    Вирус-вымогатель зашифровал файлы офисных приложений (*.doc;*.xls;*.jpg;*JPG; *.pdf; видеофайлы *.mp4;*.flv;*.zip).
    При этом, расширения файлов .doc? .jpg и т.д. не исчезают.

    При запуске компьютера вместо рисунка рабочего стола возникла картинка с рисунком старухи Шапокляк из мультфильма и текстом о высылке сообщения для возврата файлов. Рядом возникает текстовый файл (*.txt) нижеследующего содержания:
    "привет, старуха шапокляк напоминает тебе!Что если ты дурень удалил заставку рабочего стола то ты еще можешь вернуть свои файлы написав мне на почту:
    [email protected]
    буквы которые нужно сообщить для возврата файлов: UTC"

    При загрузке системы стандартным способом и в защищенном режиме проблемы не возникает, но Word имеет измененный шаблонный файл, требующий все время его создать по-новому и перезаписать.

    Помогите расшифровать файлы и восстановить систему.

    Василий
    [email protected]
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) Василий Автамонов, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Дешифраторов для данной модификации не встречалось
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. Это понравилось:


  6. #4
    Junior Member (OID) Репутация
    Регистрация
    03.06.2013
    Сообщений
    5
    Вес репутации
    40
    Можно ли создать дешифратор, если я вышлю незашифрованные файлы и их зашифрованные копии ?

  7. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Нет, не получится
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. Это понравилось:


  10. #7
    Junior Member (OID) Репутация
    Регистрация
    03.06.2013
    Сообщений
    5
    Вес репутации
    40
    Лечение после зловреда шифровальщика -вымогателя "Старуха Шапокляк".

    После лечения Лечащей утилитой DrWeb CureIT http://www.freedrweb.com/cureit/ и утилитой Kaspersky Virus Removal Tool Версия 11.0.0.1245. EXE в защищенном режиме,перепробовал все доступные утилиты и, в т.ч. от Касперского,
    мне удалось дешифровать файлы, пораженные вирусом "Шапокляк" с помощью антивирусного приложения от Ксперского : Утилита для удаления вирусов <rectordecryptor.exe> см. http://support.kaspersky.ru/viruses/utility

    Приложения бесплатно скачиваются с обновлениями.
    -Утилита rectordecryptor.exe запускается
    -НАЧАТЬ ПРОВЕРКУ
    -ИЗМЕНИЛИСЬ ЛИ РАСШИРЕНИЯ ФАЙЛОВ
    - т.к. у меня расширения файлов после повреждения не изменились, нажимаю кнопку "не изменились"
    -ПРОДОЛЖИТЬ
    -выбираем в открывшемся окне папку для дешифрации (желательно без глубоких вложений, максимум 2 уровня)

    После дешифровки у каждого файла появляется его излеченная копия с промежуточным расширением до точки
    .rectordecryptor..* ( сразу видно после сортировки по именам)
    Проверяем, как он читается стандартными программами, затем убиваем его поврежденный дубль и переименовываем , убирая появившееся расширение файла rectordecryptor

    Приходится таким образом проходить все папочки (с 10 июня стараюсь, но еще не все осилил, работать тоже надо). Но результат сугубо положительный (почти 99%) восстанавливает файлы .pdf; .doc; jpg; xls (эти не все);flv; mp4;

    Спасибо ребятам из лаборатории Касперского за рабочую утилиту!!!
    Буду и впредь пользоваться их защитой

    Василий

  11. #8

  12. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Не нужен лог gmer
    Пользователь делал логи в учетке с ограниченными правами
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  • Уважаемый(ая) Василий Автамонов, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Вирус-шифровальщик
      От StudentNPI в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 05.06.2013, 10:44
    2. Вирус шифровальщик
      От buv в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 16.05.2013, 00:57
    3. Вирус вымогатель-шифровальщик
      От Veter~ok в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 11.09.2012, 19:37
    4. Вирус-шифровальщик
      От Nast в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 19.05.2012, 00:19
    5. Вирус - шифровальщик.
      От legwand в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 14.03.2012, 17:16

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01631 seconds with 20 queries