Trojan Packed 62369 зашифровал файлы ***.{[email protected]}.xtbl [not-a-virus:RemoteAdmin.Win32.Ammyy.wrj ]

[Мария Дудка]

Открыли письмо с вакансией, после чего вирус зашифровал офисные документы и базы данных 1C и других сетевых программ на моем и еще нескольких компьютерах в локальной сети, в том числе на сервере. В последствии этот файл (письмо с вакансией) после проверки CureIt распознал как Trojan Packed 62369.

Вирус сам деактивировался после шифрования. Тело вируса осталось. Пока не удаляю, лежит в архиве, если будет нужен.

Информация важная, зашифрована вся бухгалтерия, зарплата, коммерческие документы, крупная организация - Администрация района =(

Ради интереса написала на почту этих засранцев, вот что ответили:

"Djon Greebin <[email protected]>
Кому
Некрасовское МБУ КЦСОН <[email protected]>

Hello! Your files have been encrypted cryptographically algorithm that

we can decipher only! We suggest you purchase a decoder which

decrypt all your files in a fully automatic mode on the same day after

Payment! (We do not need to send any files). As we can guarantee you

decrypt file for free 2-3 total weight <= 5mb. For warranty

decryption (if required) should be sent are archived

test files in the response letter (even if you have them sent before).

The cost of the decoder: Today 350 euros tomorrow 500

payment instructions: 1. Go to https://localbitcoins.com/ru/ 2.

Register 3. You buy Bitcoins people. (You can pay by any method,

which is convenient to you) 4. Sending purchased Bitcoins to our address listed

below. If you have any questions, you can contact support

this service, or email us. Our Bitcoin wallet:

124wZHRpGekEqxEBGc87Ch1bUEvVqqUqLW"

Логи во вложениях. И скрин как выглядит стол после работы вируса.



Рабочий стол после заражения.jpg

[Info_bot]

Уважаемый(ая) Мария Дудка, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[thyrex]

+ Заархивируйте (это обязательное условие) несколько зашифрованных файлов, выложите на Яндекс диск и пришлите ссылку

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\nastya\downloads\aa_v3.exe - not-a-virus:RemoteAdmin.Win32.Ammyy.wrj ( DrWEB: Program.RemoteAdmin.701 )