Printable View
Предположительно после открытия присланного по почте вложенного файла закодировались офисные документы и фотографии. Добавилось описание CRYPTED! и текстовик "ДЕШИФРАТОР".
Во вложении логи AVZ, Hijack, Combofix
В архиве "log" пример зашифрованного файла,лог xorisdecryptor и exe-файл, которым стали открываться все зашифрованные файлы.
Помогите пожалуйста.
Уважаемый(ая) [B]ssarlynx[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
И где лог XoristDecryptor?
[QUOTE=thyrex;917085]И где лог XoristDecryptor?[/QUOTE]
Должен быть в архиве "log". Если конечно xsample.dta это оно. Только XoristDecryptor все равно ничего не нашел.
[quote="ssarlynx;917145"]Если конечно xsample.dta это оно[/quote]Логг утилиты находится на диске С
[quote="ssarlynx;917145"]Только XoristDecryptor все равно ничего не нашел.[/quote]Тогда увы
То есть надежды нет?
Когда полезный образец шифровальщика попадает в вирлаб, тогда в утилиту добавляется процедура дешифровки. Так что остается следить за обновлением XoristDecryptor