Вирус от [email protected]

Printable View

10.02.2012, 10:36
Ivan22

Вирус от [email protected]

на компьютере в расшаренной по сети папке создаются файлы ДЕБЛОКИРОВКА.txt (+ в каждой папке) с текстом
Внимание! На вашем компьютере,обнаружено нелицензионное
программное обеспечение.Доступ к вашим файлам запрещен !
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь с нашим отделом безопасности [EMAIL="[email protected]"][email protected][/EMAIL]
Идентификатор 29523456467
У вас есть 5 попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Будьте
внимательны при вводе кода!

и файлы в папке переименовывает и перекодирует
*.docx.MICROSOFT
файлы не открываются если убрать .MICROSOFT
пострадали м.офисные файлы, архивы, pdf, jpg, это то что в глаза бросилось
и не открываются

я установил и запустил Microsoft Security Essentials, он нашел фирусы, но что делать с файлами, как их декодировать?

нашлись вирусы
VBInject.gen!GV
VBInject.RT
VBInject.IH
сейчас ищу с какого компьютера идет зараза по сети
что за вирус и как с ним бороться?
10.02.2012, 10:37
Info_bot

Уважаемый(ая) [B]Ivan22[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
10.02.2012, 11:05
Techno

Сделайте логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] (раздел [I]диагностика[/I] п.1-3)

Выложите несколько зашифрованных файлов на файлообменник и оставьте ссылку на них в след. сообщении.
10.02.2012, 12:26
Ivan22

карантин прилепил
зашифрованные файлы
[url]http://files.mail.ru/L4KZ1K[/url]
10.02.2012, 13:34
Techno

А логи?
10.02.2012, 13:45
Ivan22

пробывал вставить через "Прислать запрошенный карантин", видимо не получилось
вот они
[url]http://files.mail.ru/Y7E9TJ[/url]
10.02.2012, 15:51
Юрий Паршин

Для расшифровки необходимы файлы с вирусами, которые определил MSE. Есть возможность их восстановить из карантина и прислать?
10.02.2012, 17:55
Ivan22

вот все что нашел в карантине
10.02.2012, 19:57
Юрий Паршин

Утилита будет готова сегодня.

[size="1"][color="#666686"][B][I]Добавлено через 31 минуту[/I][/B][/color][/size]

Новая версия утилиты готова (2.2.32) - [url]ftp://SLArchive-ro:[email protected]/Utilities/XoristDecryptor/XoristDecryptor.exe[/url]. В ближайшее время будет выложена и на обычном месте (support.kaspersky.com).
11.02.2012, 11:13
Ivan22

Спасибо Все работает
но на одном из компьютеров помимо файла ДЕБЛОКИРОВКА.txt есть еще и файл ВОССТАНОВЛЕНИЕ.txt с текстом

Внимание! На вашем компьютере,обнаружено нелицензионное
программное обеспечение.Доступ к вашим файлам запрещен !
Чтобы восстановить свои файлы и получить к ним доступ,
отправьте сообщение на почту [-email][email protected][/email]
Ваш номер 8540427874
У вас есть 5 попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Будьте
внимательны при вводе кода!

и документы из этих папок не декодируются, точнее не открываются после декодировки
пример кодированного и "раскодированного" файла здесь [url]http://files.mail.ru/IIEXQZ[/url]