Показано с 1 по 7 из 7.

Dr.WEB Trojan.Encoder

  1. #1
    umask
    Guest

    Dr.WEB Trojan.Encoder

    http://info.drweb.com/show/2746

    Trojan.Encoder - не поддавайтесь кибер-шантажу. «Доктор Веб» всегда придет Вам на помощь.

    27 января 2006 года

    За последние сутки в Службу вирусного мониторинга компании «Доктор Веб» поступило несколько обращений от пользователей, файлы документов которых оказались закодированы неизвестным вирусом. Кроме зашифрованных и поэтому недоступных для прочтения файлов все жертвы вируса обнаружили на своих дисках многочисленные копии файла read.me, в котором содержалось сообщение о том, что файлы пользователя зашифрованы и предлагалось обратиться с письмом на указанный адрес электронной почты для расшифровки файлов.

    В этой связи компания «Доктор Веб» информирует своих пользователей, что в данном случае речь идет о поражении системы троянской программой, которая детектируется антивирусным ядром Dr.Web как Trojan.Encoder (добавлен в вирусную базу 26 января 2006 года). Троянская программа попадает на компьютеры своих жертв по электронной почте и прописывает себя в ключ реестра

    HKCU\Software\Microsoft\Windows\CurrentVersion\Run
    services = Filename.exe

    Троянец активируется, используя уязвимость операционной системы. Поселившись на компьютере жертвы, программа ищет файлы со следующими расширениями:

    "rtf" ,"txt" ,"pdf" ,"csv" ,"frm" ,"css" ,"xls" ,
    "mdb" ,"dbf" ,"dbt" ,"db" ,"safe" ,"flb" ,"pst" ,"pwl" ,"pwa" ,"pak" ,"rar" ,
    "zip" ,"arj" ,"gz" ,"tar" ,"sar" ,"htm" ,"html" ,"cgi" ,"pl" ,"kwm" ,"pwm" ,
    "cdr" ,"dbx" ,"mmf" ,"tbb" ,"xml " ,"frt" ,"frx" ,"gtd" ,"rmr" ,"chm" ,"mo" ,
    "man" ,"c" ,"cpp" ,"h" ,"pgp" ,"gzip" ,"lst" ,"pfx" ,"p12" ,"db1" ,"db2" ,
    "cnt" ,"sig" ,"css" ,"arh" ,"pem" ,"key" ,"prf" ,"old" ,"rnd" ,"prx"
    и шифрует их с помощью алгоритма RSA. В дальнейшем автор вируса требует со своих жертв деньги за дешифровку. Свой адрес шантажист сообщает в файле readme.txt

    Some files are coded by RSA method.
    To buy decoder mail: ********34@rambler.ru
    with subject: RSA 5 68243170728578411

    Специалисты антивирусной лаборатории компании «Доктор Веб» оперативно разработали специальную дешифрующую программу, позволяющую вернуть все пораженные троянцем файлы документов в первоначальное состояние. Мы предлагаем всем, кто столкнулся с вышеуказанной проблемой, обращаться в Службу технической поддержки компании «Доктор Веб» - Вам помогут совершенно бесплатно!

  2. Реклама
     

  3. #2
    гость
    Guest

    Thumbs up

    Цитата Сообщение от umask
    Специалисты антивирусной лаборатории компании «Доктор Веб» оперативно разработали специальную дешифрующую программу, позволяющую вернуть все пораженные троянцем файлы документов в первоначальное состояние. Мы предлагаем всем, кто столкнулся с вышеуказанной проблемой, обращаться в Службу технической поддержки компании «Доктор Веб» - Вам помогут совершенно бесплатно!
    Это конечно хорошо, но вот у меня он файлы не лечит, пишет "File is not crypted". А Касперский со свежими базами все находит у вылечивает. Никаких тулзов и отдельных файлов .decr. Ну это кому как удобнее.

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    17.09.2004
    Сообщений
    1,664
    Вес репутации
    736
    Значит, просто другой вариант трояна-шифровщика. Эта утиль - для варианта .ac по kav.
    В веблоге ЛК еще в июле писали:
    ---------------------------------------------------------
    Все что требуется от пользователя - это прислать один зашифрованный файл в антивирусную лабораторию для анализа.
    ---------------------------------------------------------
    ( http://www.viruslist.com/ru/analysis?pubid=166771564 )

    То же самое и для drweb - обратитесь в вирус-лаб, отправьте не декодирующиеся утилитой файлы и получите расшифровку.

    Хотя, имхо, Ваша мысль верна - правильнее использовать сам антивирус, а не утиль. Утилита - скорее рекламная вещь, антивирус со свежими базами сделает то же самое лучше - не факт, что этот троян один.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MOCT
    Регистрация
    09.09.2005
    Адрес
    Russia
    Сообщений
    1,718
    Вес репутации
    132
    Цитата Сообщение от гость
    Это конечно хорошо, но вот у меня он файлы не лечит, пишет "File is not crypted". А Касперский со свежими базами все находит у вылечивает. Никаких тулзов и отдельных файлов .decr. Ну это кому как удобнее.
    у кого-нибудь есть образец???

  6. #5
    Visiting Helper Репутация
    Регистрация
    03.10.2004
    Сообщений
    699
    Вес репутации
    49
    Кста касперы подтянулись..

    Со вчерашнего дня (с 27 января) в наших антивирусных обновлениях доступна процедура восстановления зашифрованных файлов. Т.е все обратившиеся пользователи могут восстановить свои данные. Исключение могут составлять лишь некоторые пострадавшие, которые к нам не обращались за помощью и не передавали ключи криптования. Если такие еще есть, то после их обращения в ЛК расшифровка будет оперативно добавлена в антивирусные обновления.
    Всего один дурной бит - и гигабайты лежат в маразме.
    Скажи мне свою OS и я скажу тебе КТО ты.

  7. #6
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    13.05.2005
    Сообщений
    89
    Вес репутации
    103
    Кто-нибудь проверял это Filename.exe на VirusTotal?

  8. #7
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    17.09.2004
    Сообщений
    1,664
    Вес репутации
    736
    Насчет дрвебовской утилиты расшифровки - пара уточнений:
    - к конкретной модификации трояна привязки нет
    - в первоначально выложенном варианте была небольшая ошибка - исправлена сразу после обнаружения. Видимо, в сообщении от "гость" - как раз тот случай.

Похожие темы

  1. Свежий Trojan.Encoder
    От KrMike в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 07.08.2012, 23:21
  2. Trojan.encoder.96
    От SoftAlex в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 20.03.2011, 17:27
  3. trojan.encoder или что-то подобное
    От hasuhasu в разделе Помогите!
    Ответов: 19
    Последнее сообщение: 20.07.2010, 17:24
  4. Вирусные аналитики: Все о Trojan.Encoder и Trojan.Winlock
    От SDA в разделе Вредоносные программы
    Ответов: 0
    Последнее сообщение: 09.12.2009, 09:56

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01394 seconds with 21 queries