Показано с 1 по 4 из 4.

Расшифровка файлов (заявка № 194187)

  1. #1
    Junior Member Репутация
    Регистрация
    09.12.2015
    Сообщений
    3
    Вес репутации
    4

    Расшифровка файлов

    Добрый день.

    Просьба помочь в расшифровке файлов, которые были зашифрованы в последствии вируса.

    Проблема полностью аналогична этой, только разрешение файлов после шифровки - h8uT6i.

    Был запущен Setup.exe, который разархивировал во временную директорию o.js, klmn.exe и прочее.

    Вот кусок кода o.js, при запуске этого Setup.exe на виртуальной машине (боюсь ключ случайный, и может не подойти):
    Код:
    var wsws=WScript.CreateObject("WScript.Shell");
    wsws.Run("klmn.exe -png1r54j4t -d%temp%", 0);
    Close();
    К сожалению, отыскать исходники на зараженной машине не получается, видимо вирус стер все. И не получается прогнать скрипт AVZ для приложения данных к сайту, AVZ зависает на одном их зашифрованных zip-файлов.

    Пример зашифрованного файла во вложении.

    Заранее спасибо за помощь.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,266
    Вес репутации
    327
    Уважаемый(ая) MalyaWka, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    09.12.2015
    Сообщений
    3
    Вес репутации
    4
    Если это поможет, то вот цитата письма:
    Код:
    Здравствуйте. Ваши файлы зашифрованы! Для того, чтобы расшифровать файлы вам необходимо написать на емейл: unblocked@email.su или unblocked@tuta.io
    В письме вам необходимо сообщить нам вашу страну проживания и ваш ID.
    Услуги по расшифровке платные. Стоимость составляет 10$. Просьба не писать, если вы не собираетесь оплачивать.
    На проверку вы можете прислать нам 2-3 небольших зашифрованных файла (до 3 мегабайт каждый) и мы их расшифруем совершенно бесплатно.
    Ваш ID y3587496
    - - - - -Добавлено - - - - -

    Вот результат AVZ.

    - - - - -Добавлено - - - - -

    Вот ссылка на архив с якобы драйвером, который все зашифровал. Если скачать, там будет exe-шник, который поддается распаковке и внутри как раз "klmn.exe". Если распаковать klmn.exe то там будет замаскированный svhost.exe и пара JS-скриптов.
    Вложения Вложения
    Последний раз редактировалось MalyaWka; 09.12.2015 в 22:36.

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,654
    Вес репутации
    2918
    Цитата Сообщение от MalyaWka Посмотреть сообщение
    при запуске этого Setup.exe на виртуальной машине
    Пришлите в архиве с паролем virus (в имени архива не должно быть символов кириллицы) по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Расшифровка файлов
    От Gesserok в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 03.11.2015, 17:01
  2. Расшифровка файлов CBF
    От yattosha в разделе Помогите!
    Ответов: 9
    Последнее сообщение: 27.08.2015, 03:10
  3. расшифровка файлов
    От Kuzin13 в разделе Помогите!
    Ответов: 9
    Последнее сообщение: 21.01.2015, 19:01
  4. Расшифровка файлов
    От Алеша Чехонте в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 05.08.2014, 13:18

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01385 seconds with 21 queries