Показано с 1 по 6 из 6.

вирус по типу Prenetrator'а + Sophos (заявка № 80088)

  1. #1
    Junior Member Репутация
    Регистрация
    03.06.2010
    Адрес
    Москва - Питер
    Сообщений
    3
    Вес репутации
    51

    Exclamation вирус по типу Prenetrator'а + Sophos

    Добрый день. все правила и требования прочла. К сожалению, есть сложности с высылкой логов.
    На данный момент пишу с другого компьютера.
    Имеется:
    ноутбук с ОС Vista х64 Home Premium.
    Был открыт присланный по почте якобы от имени знакомого архив winRar, содержащий приложение, маскирующееся под скринсейвер (.scr), антивирус Avast! пропустил его. После открытия приложения испортились все JPEG, .doc файлы (не открываются).
    Далее была скачана и установлена триальная система шифрования Sophos SafeGuard, после чего ее попытались удалить, и в результате неумелых и корявых действий были видимо стерты пароли Sophosa, и теперь в ноутбук не попасть никак - на окне проверки паролей всё уходит на перезагрузку.
    вопрос: поможет ли переустановка ОС?

    файл с образцом вредоносной программы сохранился на почте, могу выслать для ознакомления с кодом, возможно это поможет пролечить систему (если вообще реально).

    Добавлено через 27 минут

    Если переустановить ОС, нет ли опасности, что вирус опять активируется (из поврежденных файлов)?
    Последний раз редактировалось Ansloise; 03.06.2010 в 18:45. Причина: Добавлено

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Насколько я понимаю, то что было зашифрованно Sophos SafeGuard восстановить не удасться, если нет резервной копии ключей шифрования или паролей.
    Цитата Сообщение от Ansloise Посмотреть сообщение
    файл с образцом вредоносной программы сохранился
    Пришлите его в zip архиве с паролем virus через ссылку Прислать запрошенный карантин вверху темы.
    Цитата Сообщение от Ansloise Посмотреть сообщение
    нет ли опасности, что вирус опять активируется (из поврежденных файлов)?
    В поврежденных файлах вируса нет.

    В главе Шифровальщики этой новости - http://news.drweb.com/show/?i=1160&c=5&lng=ru&p=0 про ваш случай?

  4. #3
    Junior Member Репутация
    Регистрация
    03.06.2010
    Адрес
    Москва - Питер
    Сообщений
    3
    Вес репутации
    51
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    Насколько я понимаю, то что было зашифрованно Sophos SafeGuard восстановить не удасться, если нет резервной копии ключей шифрования или паролей.
    насколько я поняла, человек вручную удалил все папки, связанные с Sophos'ом, и лишь три файла он не смог удалить - вот они и остались - пароль запрашивают при загрузке системы, а остальное-то удалено. Нарушена программная оболочка, так сказать.
    резервные ключи - это не то, что высылают по почте при регистрации на оффсайте Софоса? логин и пароль.
    Пришлите его в zip архиве с паролем virus через ссылку Прислать запрошенный карантин вверху темы.
    Почему-то эту ссылку не нахожу вверху темы.Попытаюсь найти... Не прикреплять же ЭТО к этому посту.
    приписано: после отправки поста она появилась. Выслано.

    В главе Шифровальщики этой новости - http://news.drweb.com/show/?i=1160&c=5&lng=ru&p=0 про ваш случай?
    статью внимательно прочитала, нет, это совершенно не наш случай.
    Последний раз редактировалось Ansloise; 03.06.2010 в 20:57.

  5. #4
    Junior Member Репутация
    Регистрация
    03.06.2010
    Адрес
    Москва - Питер
    Сообщений
    3
    Вес репутации
    51
    ну что там, разобрались, что это за вирус?

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Не прошло и года Dr.Web детектрирует файл dsc003452.scr как Trojan.Encoder.71

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. \dsc003452.scr - Trojan-Ransom.Win32.Rector.e ( BitDefender: Gen:Trojan.Heur.zG3@tvLjItcc )
      2. \пароль virus\пароль virus\dsc003452.rar - Trojan-Ransom.Win32.Rector.e ( BitDefender: Gen:Trojan.Heur.zG3@tvLjItcc )


  • Уважаемый(ая) Ansloise, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Sophos Anti-Rootkit
      От HATTIFNATTOR в разделе Антируткиты
      Ответов: 5
      Последнее сообщение: 23.06.2010, 00:37
    2. Поймал трояна по типу get accelerator
      От babkoff в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 30.11.2009, 14:46
    3. Французский флот стал жертвой сетевого червя Conficker
      От ALEX(XX) в разделе Новости компьютерной безопасности
      Ответов: 2
      Последнее сообщение: 12.02.2009, 13:46

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00025 seconds with 17 queries