Printable View
Друг словил то же самое, уже описанное здесь: [URL]http://virusinfo.info/showthread.php?t=119241[/URL]
Установленный Microsoft Security Essentials не среагировал. Kaspersky TDSSKiller 2.7.26.0 от 14.04.2012 ничего не обнаружил. Что делать? Все файлы зашифрованы, помогите!
Уважаемый(ая) [B]iRX[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Оказывается, он поставил последний Аваст, который что то обнаружил и отправил в карантин! И тут я подумал, что наконец все файлы вируса будут отправлены к вам, но оказалось, что он сделал откат системы и естественно все пропало! Кроме конечно зашифрованных файлов :( Остается надеяться только на вас!
Остается надеяться, что образец шифровальщика приплывет в вирлаб
[QUOTE=thyrex;884362]Остается надеяться, что образец шифровальщика приплывет в вирлаб[/QUOTE]
А как он хоть выглядит, я имею ввиду имя файла или заголовок внутри? Я постараюсь найти и скинуть к вам для анализа. Еще один важный момент, код шифратора меняется в зависимости от "получателя" или он един для всех зараженных (пострадавших)? Потому как, если он не привязан к единственному клиенту, то нам достаточно найти один дешифратор для всех. И еще, в архиве с вирусом "dokument.7z" есть сам вирус, и я так понимаю, если его разобрать, то можно понять алгоритм его "работы"... Но я боюсь на своей машине этим заниматься, песочницы нет. А еще у меня есть их письмо целиком с вложением в формате .eml, вдруг пригодится!
Кстати, "пираты" просят за расшифровку 5000 рублей. Пока сторговались до 3 тысяч :(
dokument.7z - это только файл бэкдора, а не сам шифровальщик