Показано с 1 по 12 из 12.

Зашифровались файлы в *.just (заявка № 168736)

  1. #1
    Junior Member Репутация
    Регистрация
    16.10.2014
    Сообщений
    22
    Вес репутации
    8

    Thumbs up Зашифровались файлы в *.just

    Добрый день.
    На сервере (и только на нем) в одной из папок зашифровались все файлы в расширение *.just.
    Появился файл "MESSAGE.txt" с сообщением:

    "Унать стоимость декриптора можно, написав письмо на адрес:payment.cashery@gmail.com
    В теме письма укажите ваш ID:2265841110
    Обращения принимаются до 18.10.2014
    После 18.10.2014 любые обращения будут игнорироваться.

    Письма обрабатываются автоматической системой.
    Возможны задержки ответов."

    Отключили физически сетевой провод, проверили все компы с помощью Веба и АВЗ, найденные несколько троянов вылечили. Логи не сохраняли. Все компы отключили.

    Сегодня после включения еще на одном из компов все файлы на рабочем столе оказались зашифрованными. Касперский сразу нашел вирусы, отчет такой:

    Вылечено: троянская программа Trojan-Dropper.Win32.Dorifel.ammb [From:kovalenko.uv@orange-wall.pro][Subject:Вакансия администратора][Time:2014/09/18 04:55:16]/Резюме.docx/word/embeddings/oleObject1.bin 26.09.2014 12:11:27Удалено: программа-реклама not-a-virus:HEUR:AdWare.NSIS.Zaitu.heur C:\Users\Eperevozchikova\AppData\Local\Temp\is4005 1056\13176642_stp\RightSurfSetup.exe 15.10.2014 18:28:05


    ПОМОГИТЕ, ПОЖАЛУЙСТА!!! Каким образом можно расшифровать файлы? И каким образом найти, где он спрятался? Или это новое заражение?

    P.S. После всего этого установили Malwarebytes, нашел еще вирусы, логи сканирования прикрепляю.
    Вложения Вложения
    Последний раз редактировалось Jenny-chka; 16.10.2014 в 13:34.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) Jenny-chka, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    16.10.2014
    Сообщений
    22
    Вес репутации
    8
    Подскажите, корректно ли отправились логи?

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    16.10.2014
    Сообщений
    22
    Вес репутации
    8
    Я вчера отправляла логи из AVZ и HiJackThis через ссылку "Прислать запрошенный карантин". Про них и спрашивала, прикрепились ли. Вкладываю их в сообщение.

    Уточнение по прошлому сообщению: файл MESSAGE.TXT (с контактами для покупки дешефратора) размещен во всех папках, дата создания 15.10.14, т. е. ДО проверки, а не после, как я думала.

    И еще: через поиск нахожу ВСЕ эти файлы MESSAGE.TXT, удаляю, но они тут же появляются вновь. В папке Temp постоянно появляются одни и те же папки с названиями в виде набора букв и цифр. Подскажите, как это всё почистить?
    Вложения Вложения

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\Windows\system32\drivers\wStLibG.sys','');
     QuarantineFile('C:\Windows\system32\drivers\wStLib.sys','');
     DeleteService('wStLibG');
     DeleteService('wStLib');
     QuarantineFile('C:\Program Files\RightSurf\updateRightSurf.exe','');
     DeleteService('Update RightSurf');
     DeleteFile('C:\Program Files\RightSurf\updateRightSurf.exe','32');
     DeleteFile('C:\Windows\system32\drivers\wStLib.sys','32');
     DeleteFile('C:\Windows\system32\drivers\wStLibG.sys','32');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи

    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    16.10.2014
    Сообщений
    22
    Вес репутации
    8
    Прикрепляю лог

    - - - - -Добавлено - - - - -

    Не указала при сканировании поиск руткитов.
    Прикрепляю еще один файл.

    - - - - -Добавлено - - - - -

    от Касперского пришел ответ:

    "wssfcmai.exe - not-a-virus:Monitor.Win32.LA.a
    Этот файл уже детектируется нашими расширенными базами как потенциально опасное программное обеспечение.
    С уважением, Лаборатория Касперского"

    Но Каспер был включен, когда появился вирус!
    Вложения Вложения

  9. #8
    Junior Member Репутация
    Регистрация
    16.10.2014
    Сообщений
    22
    Вес репутации
    8
    Сегодня Касперский ругается на исполняемый файл Outlook.exe, пишет, что он был изменен с момента последней проверки.
    Можно ли разрешать ему сетевую активность?
    Имя процесса: Outlook.exe
    ID процесса: 1584
    Производитель: Microsoft Corporation
    Версия: 14.0.4760.1000

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Разрешайте

    С расшифровкой не поможем
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    16.10.2014
    Сообщений
    22
    Вес репутации
    8
    Расшифровка не нужна - восстановили их бэкапа. Важно, чтобы эта гадость нигде не спряталась и не проявилась потом вновь.

  12. #11
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    На будущее: плодить темы на разных форумах не стоит
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  13. thyrex получил(а) благодарность за это сообщение от


  14. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,517
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 6
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  15. CyberHelper получил(а) благодарность за это сообщение от


  • Уважаемый(ая) Jenny-chka, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Зашифровались файлы .just
      От maxk85 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 16.10.2014, 10:35
    2. Зашифровались файлы .doc, .jpg...
      От pam в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 04.06.2014, 00:51
    3. Файлы зашифровались
      От Muerte в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 21.12.2013, 13:27
    4. Зашифровались все файлы
      От Astal в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 12.10.2012, 14:57
    5. Зашифровались файлы в .rn
      От lapin_av в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 02.02.2012, 07:28

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01239 seconds with 22 queries