Показано с 1 по 4 из 4.

Поймал шифровальщика (id-3102258857_xsmail@india.com) ? (заявка № 176682)

  1. #1
    Junior Member Репутация
    Регистрация
    06.02.2015
    Сообщений
    2
    Вес репутации
    7

    Поймал шифровальщика (id-3102258857_xsmail@india.com) ?

    5 февраля было получено письмо с сервера maim.ru замаскированное под повестку от арбитражного суда. В теле письма никаких вложений в последствии не обнаружил. Была только ссылка на просмотр документа. Но, на самом деле это ссылка на некий адрес в интернет. Оттуда все и получил. В результате, все файлы (пока видел только файлы Office) во всех папках были изменены (видимо зашифрованы) и изменены имена файлов путем добавления к имени следующей последовательности: id-3102258857_xsmail@india.com. Кроме того, в автозапуск был внесен файл с текстом ультиматума: xsmail.bmp.


    В соответствии с Вашей инструкцией снял и направляю файлы.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,266
    Вес репутации
    327
    Уважаемый(ая) Guslik, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Логи в порядке.

    С расшифровкой не поможем

    http://virusinfo.info/announcement.php?f=46&a=52
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. #4
    Junior Member Репутация
    Регистрация
    06.02.2015
    Сообщений
    2
    Вес репутации
    7
    Ну, что-же, спасибо и на этом.

    А мы будем, впредь, умнеть!

    P.S. Простите за невольный каламбур.

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Зашифрованные файлы (id-3102258857_xsmail@india)
    От Павел П.О. в разделе Помогите!
    Ответов: 14
    Последнее сообщение: 14.02.2015, 15:49
  2. Поймал шифровальщика
    От klifa в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 03.09.2014, 13:04
  3. Поймал шифровальщика
    От klifa в разделе Шифровальщики
    Ответов: 0
    Последнее сообщение: 03.09.2014, 10:44
  4. Поймал шифровальщика .FTCODE
    От revocation в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 25.02.2013, 15:11

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00488 seconds with 21 queries