-
Junior Member (OID)
- Вес репутации
- 39
Lockdir.exe (Trojan.FolderLock.3)
В субботу по RDP проникли на сервер и закинули "подарочек" lockdir.exe. Во всех папках есть только Thumbs.ms, lockdir.exe и картинка "выход есть.png" (стандартная схема). Просит для разблочивания стучаться на [email protected] и сообщить номер 769586. С помощью File Manager 7-zipа 9.20 вытащил с Thumbs.ms зашифрованные файлики с расширением .RN. Перечитал весь интернет. с 820 топика,где куча ключей,не подошел ни один. Просьба помочь. Прилагаю ссылочку на архив с логами HijackThis.exe и AVZ + в архиве содержатся зашифрованные и незашифрованные файлики + сам файлик ( с телом вируса) lockdir.exe (на скачку и на архив пароль virus).
http://rghost.ru/download/48797008/7...1a09/virus.rar
http://rghost.ru/48797008
P.S.: Залочены все базы 1Ски. Лок был выборочный.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Раиль Файзуллин, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Раиль Файзуллин, пробуйте http://virusinfo.info/showthread.php...hlight=Lockdir если не подойдут, то больше помочь нечем.
-
-
Junior Member (OID)
- Вес репутации
- 39
А какой метод шифрования используется?
