-
Junior Member
- Вес репутации
- 36
Жду, может кто смог расшифровать, а я пропустила эту информацию
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Ждите дальше
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 35
Не уверен, что пишу в правильную тему, может стоило создать новую...
Сотрудник словил похожую дрянь. Шифрует файлы в .RAr
если я правильно догадался - пароль шифруется PGP и содержится в сообщении от вымогателей.
Судя по всему алгоритм генерации пароля какой-то новый, т.к. antihack_v3 не помог
Работа вируса была оборвана (завершён сеанс пользователя на терминальнике), но к сожалению, он успел зашифровать несколько файлов, куда сотрудник ошибочно имел доступ и которые не резервировались.
Часть файлов вируса сохранилось. может ли это как-то помочь расшифровке?
К сожалению, само письмо, в котором пришёл дроппер - удалено. Но есть кое-что интересное:
Вот откуда закачиваются файлы шифратора:
[cuted]
Эти данные выцарапал из того, что осталось в папке шифровальщика...
UPD: прошу прощения, не подумал, что кто-то может заразиться. В общем у есть ссылки на заразу.
Последний раз редактировалось Unknuser; 16.01.2015 в 11:37.
Причина: файлы на зловред в открытом доступе
-
Junior Member
- Вес репутации
- 35
Всем привет! На почту пришло письмо с вложением,там оказался вирус который зашифровал файлы в .RAr
Пробовали расшифровать antihack_v3 не помогло.Может кто поможет с расшифровкой?
P.S.могу прислать файл архива вложения.
-
Junior Member
- Вес репутации
- 35
Сообщение от
TheBars
Всем привет! На почту пришло письмо с вложением,там оказался вирус который зашифровал файлы в .RAr
Пробовали расшифровать antihack_v3 не помогло.Может кто поможет с расшифровкой?
P.S.могу прислать файл архива вложения.
На диске "С" создалась папка "wintemp_" с кучкой файлов и в том числе с файлом morjik ?
-
Junior Member
- Вес репутации
- 35
-
Junior Member
- Вес репутации
- 35