Вирус Trojan-Ransom.Win32.Rector modification

Вчера также пришло письмо от арбитражного суда...
пользователь открыл.
в итоге результат... почти все графические файлы повреждены, видеофайлы, также повреждены файлы Офиса и pdf
вот точно такая же тема..
[URL="http://virusinfo.info/virusinfo.info/showthread.php?t=140564&"]virusinfo.info/showthread.php?t=140564&[/URL]

корпоративный Симантек его не увидел...

Выкладываю файлы,
первый архив: эти файлы появились после запуска файла изь интернета
[удалено]

второй архив: сам файл с вирусом
[удалено]

некоторые поврежденные файлы для примера:
[url]http://zalil.ru/34591616[/url]

Заранее спасибо за помощь!

Уважаемый(ая) [B]sakh[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Пока дешифратором никто не поделился

а что дает дешифратор? восстанавливает файлы поврежденные?
я так понимаю эту программку ктото должен написать?

пробовал некоторыми программами восстановить граф.файлы... восстнаваливает, но везде сует свои водяные знаки... без знаков программа платная.
купил бы... если бы еще остальные файлы можно было бы восстановить, а так, считаю дороговато 70 долларов.

[quote="sakh;1011587"]восстанавливает файлы поврежденные?[/quote]Да

[quote="sakh;1011587"]я так понимаю эту программку ктото должен написать?[/quote]Она есть у злоумышленника. Пострадавшие (не все конечно) покупали ее и предоставляли для помощи другим. Потому как просто подобрать 700-битный ключ для дешифровки невозможно

[QUOTE=thyrex;1011588]Да

Она есть у злоумышленника. Пострадавшие (не все конечно) покупали ее и предоставляли для помощи другим. Потому как просто подобрать 700-битный ключ для дешифровки невозможно[/QUOTE]

о как....
я думал это развод... что у того кто напсиал вирус нет такой проги...
и какова цена?:) интересно...

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

да и вот еще... вверх написано, что нужно прислать запрошенный карантин... но у меня сейчас все чисто, т.к. я вчера все почистил уже.. как быть?

[quote="sakh;1011591"]и какова цена?[/quote]Вроде 5000 рублей

[quote="sakh;1011591"]вверх написано, что нужно прислать запрошенный карантин[/quote]Не нужно ничего

[QUOTE=thyrex;1011593]Вроде 5000 рублей
[/QUOTE]

нда... 5000р. не мало блин...

написал я по тому адресу.. в ответ тишина.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

почти все смог восстановить с помощью дешифратора, вот отсюда.
http://virusinfo.info/showthread.php?t=140564

Значит, повезло, что образец дешифратора оказался в вирлабе

[QUOTE=thyrex;1013413]Значит, повезло, что образец дешифратора оказался в вирлабе[/QUOTE]
да, повезло...
наверное тем у кого от школьника такие же проблемы, тоже стоит его попробовать...

проект финансово поддержал вчера. спасибо еще раз, нужный форум!

Кстати, какое ключевое слово злоумышленник просил сообщить?

[QUOTE=thyrex;1013675]Кстати, какое ключевое слово злоумышленник просил сообщить?[/QUOTE]

"сообщи на школо почту этот код: 5ка без него школьнику будет трудно вернуть тебе файлы"

вот эту фразу..