Показано с 1 по 9 из 9.

Троян шифровальщик (заявка № 175061)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    16.01.2015
    Сообщений
    4
    Вес репутации
    7

    Троян шифровальщик

    Добрый день, знакомая нарвалась на троян шифровальщик, произошло это очень глупо, но пострадали очень важные файлы (документы, базы 1с и т.д.).

    Файлы все запакованы RAr с паролем. Сообщение шифровальщика прилагаю. День помучив гугл так и смог определить версию трояна. Так же прилагаю набор требуемых логов.

    Сообщение трояна

    -----BEGIN PGP MESSAGE-----
    Version: 2.6.3i


    hIwDQxSlr5v0h3kBBACKH9TO7znccWJE7TQ2FaqIJfEtHPYybaZZE6GXbyWW9C4h
    TwFsPjZWMnMr8gjFWA96nsoYdE/1a4apX/jrCubjBKhq5rM/KHuoiNDbhFUaKf4l
    tnWMx81oDnYjAAhlnkLBQUp9KzrHz01USjhxRVFQivfuATwvoVUnSR441KWXeKYA
    AAAowELPvTUt1yQKmC8mnhnmwkmAZmPwRhlczgyGhJr/UgmmSFxqJeiLSQ==
    =Vhci
    -----END PGP MESSAGE-----
    15.01.2015 - 11:56
    Файлы запакованы в архивы с паролем.
    Стоимость разархивации 10.000 рублей.
    Для распаковки файлов пришлите два файла на e-mail: cricketgump@gmail.com
    - файл который Вы сейчас читаете;
    - один заархивированный файл небольшого размера;
    В ответ на Ваше письмо придет оригинальный файл и инструкция по оплате.
    (Оригинальный файл является подтверждением того, что возможно вернуть все данные в исходное состояние)
    После оплаты придет пароль на архивы и программа, которая распакует все файлы.
    Ответ на Ваше письмо придет в течение 24 часов.
    Если ответ не приходит более 24 часов пришлите два файла на резервную почту: cricketgump@mail2tor.com
    Скрыть

    Хотелось бы узнать, есть ли шанс декодировать файлы, если получить раскодированный пробный файл?
    Нужен ли сейчас пример кодированного файла?

    Заранее спасибо за внимание.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,269
    Вес репутации
    327
    Уважаемый(ая) Poldyaev, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,626
    Вес репутации
    2917
    Сделайте логи RSIT
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. #4
    Junior Member (OID) Репутация
    Регистрация
    16.01.2015
    Сообщений
    4
    Вес репутации
    7
    thyrex, большое спасибо что откликнулись. логи RSIT прилагаю.
    Вложения Вложения
    • Тип файла: txt log.txt (33.6 Кб, 1 просмотров)

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,626
    Вес репутации
    2917
    Папку C:\wintemp_ запакуйте с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

    После этого удалите ее

    С разархивированием не поможем
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Junior Member (OID) Репутация
    Регистрация
    16.01.2015
    Сообщений
    4
    Вес репутации
    7
    thyrex, сделано. Извините за назойливость, не получится помочь или просто не поможем?
    Я к тому что, может есть смысл обратится в Помогите+, есть ли шанс?
    И еще вопрос, есть ли смысл обращаться к распространителю за платным получением ключа? Или это будут просто так отданные деньги без восстановления файлов?

    Заранее спасибо за ответ.

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,626
    Вес репутации
    2917
    Когда я пишу
    Цитата Сообщение от thyrex Посмотреть сообщение
    не поможем
    значит и в платном шансов никаких.

    Обращаться или нет к злоумышленникам, решать Вам. Многие из них оказываются порядочными и после оплаты присылают все необходимое
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    Junior Member (OID) Репутация
    Регистрация
    16.01.2015
    Сообщений
    4
    Вес репутации
    7
    thyrex, понял, спасибо за ответы.

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,556
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 6
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Poldyaev, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Троян шифровальщик
      От Vlad1986 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 26.11.2014, 14:09
    2. Троян шифровальщик
      От Vlad1986 в разделе Шифровальщики
      Ответов: 0
      Последнее сообщение: 26.11.2014, 10:17
    3. Троян-шифровальщик
      От TagirSh в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 07.09.2013, 16:48
    4. Троян-шифровальщик.
      От Katejakovleva в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 05.09.2013, 00:00
    5. Троян-Шифровальщик
      От polniy_p в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 13.03.2012, 09:47

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01236 seconds with 22 queries