Показано с 1 по 8 из 8.

Словил вирус шифровальщик: keybtc@gmail_com (заявка № 169716)

  1. #1
    Junior Member Репутация
    Регистрация
    29.10.2014
    Сообщений
    8
    Вес репутации
    35

    Словил вирус шифровальщик: keybtc@gmail_com

    Пришло письмо с вложением счетом-фактурой(1 КБ) с просьбой оплатить долг.
    Перезагрузил ПК,отключил от сервера.Сменил пароль к почте с другого ПК.

    Помогите очистить ПК,и если возможно, расшифровать данные.
    Алгоритм RSA-1024.

    Файлы в TEMP остались файлы с текущей датой.:
    1471-bat;(-echo 28991G...73-c\users\user\appdata\temp\hotkey.cmd ....sdelete.exe....del hotkey,sdelete..)
    106256.29 ;( открыл в блокноте- 3664)
    client.keybtc ;( открыл в блокноте- 3664)
    KEY.PRIVATE
    UNCRYPT.PRIVATE
    UNIQUE.PRIVATE[/COLOR]
    word

    Папка UNLOCK-KEY: BACKUP_8137-KEY;UNIQUE
    Вложения Вложения
    Последний раз редактировалось thyrex; 29.10.2014 в 18:17.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) aidarkin, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    С расшифровкой не поможем
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    29.10.2014
    Сообщений
    8
    Вес репутации
    35
    LOG чистый?

    - - - - -Добавлено - - - - -

    thyrex, ты ведь крутой хакер) Реально никак не расшифровать?
    Покупать не стану-300 $ нет, проще удалить все.

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Я не хакер, а добровольный помощник. Если вирлабы бессильны, то куда уж мне
    Почитайте про RSA-шифрование

    Логи в порядке
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    29.10.2014
    Сообщений
    8
    Вес репутации
    35
    Спасибо,да прочитал все что нашел здесь,на твоем сайте и в разных статьях. Хороший заработок у авторов вируса) Еще оплата через биткоин- защитились по полной)

  8. #7
    Junior Member Репутация
    Регистрация
    29.10.2014
    Сообщений
    8
    Вес репутации
    35
    А давай разработаем такой же вирус)

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    information

    Внимание



    А давайте перестанем заниматься флудом


    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

Похожие темы

  1. Ответов: 2
    Последнее сообщение: 20.10.2014, 18:45
  2. Шифровальщик keybtc@gmail_com
    От Shura67 в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 26.08.2014, 23:35
  3. Шифровальщик keybtc@gmail_com
    От ExpertGK в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 07.08.2014, 18:26
  4. шифровальщик , расширение keybtc@gmail_com
    От vitasgref в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 07.08.2014, 09:30
  5. шифровальщик keybtc@gmail_com
    От Vladimir74 в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 06.08.2014, 18:19

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00439 seconds with 17 queries