Вирус шифрует файлы microsoft office, файлы изображения !

**Aksag** · 09.02.2014, 11:43

Здравствуйте прошу Вашей помощи, поймал вирус который зашифровал файлы microsoft office и файлы изображения прибавив к ним расширение следующего характера:
[email protected]_221
вот ссылка на файлообменнике выложил три файла:
1. http://файлообменник.рф/hfwgqq92tqcg.html
2. http://файлообменник.рф/xbhhb9dg68c1.html
3. http://файлообменник.рф/urzdhf8oaqyy.html

Буду весьма благодарен если чем нибудь поможите!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 09.02.2014, 11:45

Уважаемый(ая) Aksag, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 09.02.2014, 13:15

http://virusinfo.info/pravila.html

**Aksag** · 10.02.2014, 11:23

пробовал все что там указано не помогает.

Спасите!

**thyrex** · 10.02.2014, 22:00

Логи пришлите, сделанные по правилам раздела Диагностика

**Aksag** · 11.02.2014, 16:30

заново выкладываю два файла офиса и джипега:
1. http://файлообменник.рф/g2mg2e8enf6i.html
2. http://файлообменник.рф/9vacmq5b0e38.html

Также сделал два файла из указанных утилит!
Проверьте пожалуйста все ли правильно?
Заранее Благодарю!

**thyrex** · 11.02.2014, 21:08

Сделайте лог полного сканирования МВАМ

**Aksag** · 12.02.2014, 03:05

Все сделал, как вы отписали, файл прикрепил!

Может я сделал ошибку ранее до этого я переустановил винду, и сканировал все свежим каспером и доктор вэбом и удалял вирусы которые они выловили в моем компе?

**thyrex** · 12.02.2014, 22:11

Тогда без оригинального дешифратора не обойтись

**Aksag** · 12.02.2014, 23:28

это как??

**thyrex** · 12.02.2014, 23:37

Оригинальный дешифратор - тот, что имеется у злоумышленника

**Aksag** · 13.02.2014, 01:27

То есть мне надо было найти на своем компе прогу с помощью которой вирус зашифровал файлы?
блин я ее нашел в рукопашную и 10.02.14 его удалили и потом очистил корзину!(((((((((((((

**thyrex** · 13.02.2014, 01:29

Дешифратор и шифровальщик отличаются. Дешифратор есть пока только у злоумышленника

**Aksag** · 13.02.2014, 01:58

то есть в настоящее время выхода нет кроме как просить дешифратор у злоумышленника?

**thyrex** · 13.02.2014, 20:30

Увы

Вирус шифрует файлы microsoft office, файлы изображения ! (заявка № 154916)

Опции темы