Показано с 1 по 10 из 10.

Шифровальщик cryptolocker@aol.com [Trojan.Win32.StartPage.ccay, Trojan.Win32.Yakes.fvby ] (заявка № 185432)

  1. #1
    Junior Member Репутация
    Регистрация
    16.06.2015
    Адрес
    Belarus
    Сообщений
    5
    Вес репутации
    6

    Шифровальщик cryptolocker@aol.com [Trojan.Win32.StartPage.ccay, Trojan.Win32.Yakes.fvby ]

    Запустили полученный через имэил файл с вирусом.

    Картинка на рабочем столе с указанием почты cryptolocker@aol.com и просьбой прислать им один шифрованный файл.

    Имя одного из файлов:
    Код:
    email-cryptolocker@aol.com.ver-CL 0.0.1.0.id-LHHXFBPDPPVQXSZPDWNZHNGUVHNQCWCVKEYM-15.06.2015 9@36@003172101.randomname-HLHKTCRVYEUSVTJGXUKIOMCZMJZWDH.HNI.cbf
    Следовал вашей инструкции начиная с пункта Диагностика.

    Документы на сетевых дисках зараза похоже не тронула, то есть она не распространяется по сети самостоятельно и шифруется лишь информация на всех локальных дисках, верно?

    Судя по имэйлу, гугл говорит, что это похоже на Trojan.Encoder.102, но при этом утилита DrWeb te102decrypt.exe шифрованных файлов не находит, хотя возможно она не верно запускалась.

    Возможна ли какая-нибудь расшифровка файлов?
    Вложения Вложения
    Последний раз редактировалось ipto; 17.06.2015 в 10:57.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) ipto, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('G:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\sport.exe','');
     QuarantineFile('globalroot\systemroot\system32\ZmrhBh3|pP†.exe','');
     QuarantineFile('globalroot\systemroot\system32\IsxUklh.exe','');
     QuarantineFile('globalroot\systemroot\system32\BzK8IFr.exe','');
     QuarantineFile('globalroot\systemroot\system32\BVEKK69.exe','');
     QuarantineFile('globalroot\systemroot\system32\8XRpOjZ.exe','');
     QuarantineFile('C:\WINDOWS\system32\rUEJWpggigwLoi.exe','');
     DeleteFile('C:\Program Files\service.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\pr','command');
     DeleteFile('C:\WINDOWS\system32\rUEJWpggigwLoi.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','hvCrbyQxXlIEgRPwhuW_PSytbU');
     DeleteFile('globalroot\systemroot\system32\8XRpOjZ.exe','32');
     DeleteFile('globalroot\systemroot\system32\BVEKK69.exe','32');
     DeleteFile('globalroot\systemroot\system32\BzK8IFr.exe','32');
     DeleteFile('globalroot\systemroot\system32\IsxUklh.exe','32');
     DeleteFile('globalroot\systemroot\system32\ZmrhBh3|pP†.exe','32');
     DeleteFile('C:\WINDOWS\sport.exe','32');
     DeleteFile('G:\autorun.inf','32');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

    Обновите базы AVZ

    Сделайте новые логи по правилам
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. #4
    Junior Member Репутация
    Регистрация
    16.06.2015
    Адрес
    Belarus
    Сообщений
    5
    Вес репутации
    6
    Спасибо. Базы AVZ обновлены, логи в первом сообщении заменены, карантин отослан.

    Насколько я понимаю, после данных манипуляций ПК еще не вылечен от самого вируса? Подскажите пожалуйста какой утилитой это можно сделать?
    Последний раз редактировалось ipto; 17.06.2015 в 11:24.

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Цитата Сообщение от ipto Посмотреть сообщение
    Базы AVZ обновлены, логи в первом сообщении заменены
    Нужно прикреплять не в первое сообщение, а в очередное

    Выполните скрипт в AVZ
    Код:
    begin
    ExecuteREpair(13);
    ExecuteREpair(21);
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Сделайте новые логи по правилам
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Junior Member Репутация
    Регистрация
    16.06.2015
    Адрес
    Belarus
    Сообщений
    5
    Вес репутации
    6

    новое сообщение с логами

    Хорошо, вот новое сообщение со вчерашними логами (идентичны логам в первом сообщении).

    После выполнения скрипта снова выполнить процедуру из истнтрукции и прислать логи?
    Вложения Вложения

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Эх... Я просил уже сделать новые логи после выполнения скрипта из сообщения №5.
    Последний раз редактировалось thyrex; 18.06.2015 в 14:27.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. thyrex получил(а) благодарность за это сообщение от


  10. #8
    Junior Member Репутация
    Регистрация
    16.06.2015
    Адрес
    Belarus
    Сообщений
    5
    Вес репутации
    6
    Ясно, писал из дома, сейчас сделаю и пришлю.

    - - - - -Добавлено - - - - -

    Прикреплены новые логи.
    Вложения Вложения
    Последний раз редактировалось thyrex; 18.06.2015 в 14:26.

  11. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Логи в порядке.

    Установите Internet Explorer 8 (даже если им не пользуетесь)

    С расшифровкой не поможем.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  12. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,534
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 18
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\sport.exe - Trojan.Win32.StartPage.ccay ( BitDefender: Trojan.Generic.8718141 )
      2. c:\windows\system32\ruejwpggigwloi.exe - Trojan.Win32.Yakes.fvby ( DrWEB: Trojan.PWS.Turist.144, BitDefender: Trojan.GenericKD.1836602, AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) ipto, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. cryptolocker
      От karen mehrabyan в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 28.10.2014, 13:36
    2. cryptolocker@aol.com
      От KRIS1985 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 02.07.2014, 22:29
    3. Шифровальщик cryptolocker@aol.com
      От Youming в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 30.06.2014, 13:30
    4. Зашифровано cryptolocker@aol.com
      От Nekhoch в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 20.06.2014, 20:59
    5. Ответов: 2
      Последнее сообщение: 19.02.2014, 21:07

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01562 seconds with 22 queries