Доброго времени суток!
Суть проблемы такова: в тещи на компьютере заблокировались все доки. Не дождавшись меня она позвала знакомого который не разбираясь скопировал папку "Мои документы" на флешку, полностью форматнул винт, поставил винду, закинул обратно доки но проблема так и не решилась. Прошу рассмотреть образцы файлов и помочь расшифровать эту заразу!
Уважаемый(ая) [B]san1984[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
После такой "помощи" дешифровка вряд ли будет возможна
[QUOTE=thyrex;991485]После такой "помощи" дешифровка вряд ли будет возможна[/QUOTE]
Какую информацию нужно выкопать для возможности дальнейшего исследования?
Сообщение вымогателя, как минимум
[QUOTE=thyrex;991485]После такой "помощи" дешифровка вряд ли будет возможна[/QUOTE]
[ATTACH]413931[/ATTACH]
Выкладываю файл расшифрованный злоумышленником и тот же файл, но зашифрованный.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[B][FONT=Tahoma][SIZE=2][FONT=Tahoma][B]From:[/B][/FONT][/SIZE][/FONT][/B][FONT=Tahoma][SIZE=2][FONT=Tahoma] Андрей Иванов [mailto:[email protected]]
[B][B]Sent:[/B][/B] Friday, April 05, 2013 3:43 PM
[B][B]To:[/B][/B] КП "Рай[SIZE=2].....[/SIZE]"
[B][B]Subject:[/B][/B] Отв: [/FONT][/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3] [/SIZE][/FONT]
[FONT=Helvetica][SIZE=1][COLOR=#454545][COLOR=#454545][FONT=Helvetica]Здравствуйте![/FONT][/COLOR][/COLOR][/SIZE][/FONT][COLOR=black][COLOR=black][/COLOR][/COLOR]
[FONT=Helvetica][SIZE=1][COLOR=#454545][COLOR=#454545][FONT=Helvetica] [/FONT][/COLOR][/COLOR][/SIZE][/FONT]
[FONT=Helvetica][SIZE=1][COLOR=#454545][COLOR=#454545][FONT=Helvetica]Чтобы получить дешифратор с уникальным для Вашего пк паролем, необходимо пополнить наш счет WebMoney на сумму 4000 рублей.
После поступления средств мы вышлем вам инструкцию для дешифровки ваших файлов вместе с расшифровщиком и паролем.
Скидок нет. Рассрочек тоже.
Мы готовы расшифровать любой небольшой текстовый документ или фотографию для подтверждения своих намерений.
Реквизиты вышлем за несколько часов до оплаты, потому как они постоянно меняются.
Кошелек действует в течение 24 часов после отправки его вам.[/FONT][/COLOR][/COLOR][/SIZE][/FONT]
[FONT=Helvetica][SIZE=1][COLOR=#454545][COLOR=#454545][FONT=Helvetica] [/FONT][/COLOR][/COLOR][/SIZE][/FONT]
[FONT=Helvetica][SIZE=1][COLOR=#454545][COLOR=#454545][FONT=Helvetica] [/FONT][/COLOR][/COLOR][/SIZE][/FONT]
[FONT=Helvetica][SIZE=1][COLOR=#454545][COLOR=#454545][FONT=Helvetica]Расшифрованный файл приложен.[/FONT][/COLOR][/COLOR][/SIZE][/FONT]
Попробуйте написать в этой теме [url]http://forum.drweb.com/index.php?showtopic=313363[/url], выполнив написанное во втором сообщении