Показано с 1 по 20 из 20.

Зашифрованные файлы .Support@casinomtgox.com_lot2019 [Trojan-Banker.Win32.Capper.tng ] (заявка № 156556)

  1. #1
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    34
    Вес репутации
    26

    Зашифрованные файлы .Support@casinomtgox.com_lot2019 [Trojan-Banker.Win32.Capper.tng ]

    Добрый день.

    У практически всех файлов пользователя добавилось окончание .Support@casinomtgox.com_lot2019
    удаление этого окончания не помогло - файл не открывается.
    Прошу помочь восстановить данные.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) gygabyte, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,230
    Вес репутации
    1022
    Что запускали перед тем как файлы зашифровались?
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  5. #4
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    34
    Вес репутации
    26
    Пользователь, как обычно, отпирается: "Я ничего не делал - оно само".
    Но теперь эта гадость уже на сервере появилась...

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,230
    Вес репутации
    1022
    Сделайте логи RSIT.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    34
    Вес репутации
    26
    Сделал

    - - - Добавлено - - -

    Есть 100% оригинальный файл и его зашифрованная копия. Если этот как то поможет - могу выслать (вроде как с симметричным шифрованием такое проходит)

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,230
    Вес репутации
    1022
    Отключите
    - Антивирус и Файрвол (http://virusinfo.info/showthread.php?t=130828)

    Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ:

    Код:
    begin
     QuarantineFile('C:\Users\UsenokYI\AppData\Local\Temp\rad357DF.tmp.exe','');
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    В MBAM удалите:

    Код:
    Обнаруженные файлы:  4
    C:\Users\UsenokYI\AppData\Local\Temp\rad357DF.tmp.exe (Trojan.Agent.ED) -> Действие не было предпринято.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  10. #9
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    34
    Вес репутации
    26
    Карантин выслал

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,230
    Вес репутации
    1022
    Файл удалили?
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  12. #11
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    34
    Вес репутации
    26
    Да, удалил, сделал лог на всякий случай

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,230
    Вес репутации
    1022
    Лог в порядке. Без оригинального дешифратора файлы не получится расшифровать.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  14. #13
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Все пароли смените
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  15. thyrex получил(а) благодарность за это сообщение от


  16. #14
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    34
    Вес репутации
    26
    Цитата Сообщение от mike 1 Посмотреть сообщение
    Лог в порядке. Без оригинального дешифратора файлы не получится расшифровать.
    У меня файлы зашифрованы с кодом lot2019 (Support@casinomtgox.com_lot2019)
    "Коллега по несчастью" заплатил злоумышленнику, тот прислал дешифратор (ну код другой естественно), файлы расшифровались. Если я вам вышлю этот дешифратор, вы сможете помочь расшифровать мои файлы?

  17. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,230
    Вес репутации
    1022
    тот прислал дешифратор (ну код другой естественно), файлы расшифровались.
    Если дешифратор допустим предназначен для lot2018, то для вашей версии он не подойдет так как для каждой цифры после слова lot свой уникальный ключ дешифровки.

    Если я вам вышлю этот дешифратор
    Пришлите этот дешифратор согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы. + Укажите для какой версии он предназначен.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  18. #16
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    34
    Вес репутации
    26
    Цитата Сообщение от mike 1 Посмотреть сообщение
    Если дешифратор допустим предназначен для lot2018, то для вашей версии он не подойдет так как для каждой цифры после слова lot свой уникальный ключ дешифровки.
    Да, я понимаю, но, возможно, вы сможете разобраться в дешифраторе и на его основе сгенерировать для любых ключей lotXXXX


    Цитата Сообщение от mike 1 Посмотреть сообщение
    Пришлите этот дешифратор согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы. + Укажите для какой версии он предназначен.
    Согласно правил, я должен сформировать карантин при помощи avz, но программа дает сформировать только файлы, помещенные в карантин. Сформировал вручную. Дешифратор для lot2010

  19. #17
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,230
    Вес репутации
    1022
    вы сможете разобраться в дешифраторе и на его основе сгенерировать для любых ключей lotXXXX
    Нельзя этого сделать т.к. для каждой такой цифры свой открытый и закрытый ключ. Подробней: http://ru.wikipedia.org/wiki/RSA
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  20. #18
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    34
    Вес репутации
    26
    Цитата Сообщение от mike 1 Посмотреть сообщение
    Нельзя этого сделать т.к. для каждой такой цифры свой открытый и закрытый ключ. Подробней: http://ru.wikipedia.org/wiki/RSA
    Я так понимаю все что можно было сделать - сделали? Вирус удалили, файлы не восстановить?
    Если да, то тему наверное можно закрыть. Спасибо за помощь!

  21. #19
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Цитата Сообщение от gygabyte Посмотреть сообщение
    Вирус удалили
    Именно так
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  22. #20
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,523
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\users\usenokyi\appdata\local\temp\rad357df.tmp. exe - Trojan-Banker.Win32.Capper.tng ( DrWEB: Trojan.DownLoad3.30075, BitDefender: Gen:Variant.Symmi.38126, AVAST4: Win32:Zbot-SIS [Trj] )


  • Уважаемый(ая) gygabyte, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. зашифрованные файлы
      От modz в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 18.02.2014, 21:59
    2. зашифрованные файлы
      От Дмитрий Каспарян в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 11.02.2014, 19:32
    3. Зашифрованные файлы
      От Ирина_вин в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.07.2013, 16:50
    4. Зашифрованные файлы .rn
      От BeyondBelieff в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 07.01.2013, 11:24
    5. Зашифрованные файлы ((
      От _Sergey_2012 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 21.05.2012, 16:32

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01307 seconds with 22 queries