Прошу помочь - открыл письмо "резюме", после чего у всех файлов word, jpg и прочих появилось доп. расширение just.
Создатели вируса прислали сообщение -
В приложении несколько зашифрованных файлов.Покупка декриптора:[email protected]
При обращении укажите в теме письма ваш ID:2196776734
Ключ хранится до 18.09.2014
Обращения после 18.09.2014 будут игнорироваться.
Письма обрабатываются автоматической системой.
Возможны задержки ответов
Последний раз редактировалось alex0xFFFF; 15.09.2014 в 10:29.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) alex0xFFFF, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Нашел тело вируса, в приложении
И логи тоже
- - - - -Добавлено - - - - -
Почитав форумы понял что восстановить без программы-дешифровщика не получится. Вопрос к знатокам - а по программе-шифратору можно понять какой она использует ключ? или это тоже ничего не даст?
Последний раз редактировалось mike 1; 15.09.2014 в 13:57. Причина: Вирусное вложение
Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).
В остальном порядок. С дешифровкой не поможем.Код:O4 - Startup: MESSAGE.txt
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- \virus\adobereader.exe - Trojan-Dropper.Win32.Dorifel.amlb ( BitDefender: Gen:Variant.Zusy.103859 )
Уважаемый(ая) alex0xFFFF, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
