Зашифрованы файлы, точная версия вируса неизвестна
Девочка словила вирус, зашифровавший все файлы xls, jpg, pdf, doc. Удалось найти несколько файлов до и после и сравнить. Вот архив с ними:
[url]http://rusfolder.com/33366121[/url]
Ситуация схожая с [url]http://virusinfo.info/showthread.php?t=120871&p=894084&viewfull=1#post894084[/url]
Отчёт по вирусу вот: [url]https://www.virustotal.com/file/b7a6d434d7e941967c267a61fef7685afdc969d931417cbf739536341ffca975/analysis/[/url]
Видно, что каждые 400h заменялись 15 байт на значение 55h. В конце запись в 646 байт. Из них 600 - 5 блоков по 120 байт, представляющие в зашифрованном виде пять испорченных кусков. Затем 46 байт служебной информации. Последний байт говорит, сколько блоков испорчено (5), 45 - это 5 записей по 9 байт, описывающие, где находится блок и 3 или 4 байта (нулевой байт блока всегда равен 00, как и другие байты, скорее всего разделители, так что нельзя выяснить) служебной информации (на зашифрованный кусок не влияющие).
Могу выложить и самого зловреда, если кто в разборке силён. Ну и буду постить, что нашлось, чтобы другие могли мысли озвучить.
Самые важные xls можно поднять, восстановив заголовок zip-архива, так что катастрофы с данными нет. Но надеюсь кому-то помочь, да и люблю красивые решения проблемы.
