шифрует фалы просит прислать tyr на [email protected]

[ATTACH]426018[/ATTACH][ATTACH]426019[/ATTACH][ATTACH]426020[/ATTACH][ATTACH]426021[/ATTACH]
вот такой вот хороший вирус поймал.

В фон рабочего стола выходит картинка с букварем и со следующим текстом
"Злая мамка ни дает Шкальнику денег на мароженое патмушташкольник плохо учица паэтому школник взломал твой компутер школьник создал ацкей вирус каторый праглатил все тваи файлы такие как jpg doc pdf 1c папробуй аткрой их пиши на школо почту: [email][email protected][/email] саабщи на почту этот tyr код, и школьник скажет сколька он хочет на мароженное и как вернуть фаэлы"
вобщем народ помогите кто может.
этот вирус не на одном компе у нас. проскочил через кучу антивирусов.
avast, norton, касперский, symantec
coreit с вебера ничего вообще не находит. Заставка легко снимается, компы не тупят,
зашифрованы документы ,doc. jpg. базы 1с .xls
мои поиски таблеток пока результатов не дают.

Уважаемый(ая) [B]dantist72[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

написал с левого ящика ответ типичный 5000р. Для проверки на кидалово кинул 1 файлик жду когда расшифрует.

Дешифратором для данной модификации пока никто не поделился

расшифровал. прислал обратно.
да очень грустно. Если так дело пойдет компы в топку и обратно к амбарной книге

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

пишет что повторно срабатывать не будет так как его таблетка будет добавлять в реестр ключ от повторного запуска

[quote="dantist72;1016866"]пишет что повторно срабатывать не будет так как его таблетка будет добавлять в реестр ключ от повторного запуска[/quote]Это он про дешифратор?

да. Я спросил про гарантии что не будет повторного заражения. Он ответил "ну начнем с того что она в реестр должна добавлять ключ от повторного запуска, если вы систему не переустановите конечно... а так нет другого не будет только дешифратор"

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

в другой фирме кодовое слово 20к. и еще видел кучу постов где 7к 5к

Значит это он не о дешифраторе, а о шифровальщике

[quote="dantist72;1016872"]в другой фирме кодовое слово 20к. и еще видел кучу постов где 7к 5к[/quote]Да, есть еще и другие кодовые слова для этой серии от "школьника". Во всех случаях ключи шифрования разные

а нельзя как нибудь вычислить ключ дешифрации имея зашифрованный и расшифрованный файл?

А что в присланной ветке реестра?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Шифрование RSA. Ключ около 700 бит. Ключи шифрования и дешифровки разные

да про ключ реестра я поглядел он должен быть там. Просто видать раньше внимания не обращал.
могу кинуть в личку. может поможет

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

HKEY_LOCAL_MACHINE\BCD00000000

Ключ шифрования в реестр не добавляется :)

я то вот про что сейчас думаю. имеем оригинал файла А его вирус зашифровал получился F(A)
потом его обратно расшифровали и мы имеем снова А но уже после всех махинаций.
Зашифрованных файлов куча. То есть F(....)
можно ли как то их сравнить с расшифрованным и вывести закрытый ключ шифрования.
открытый как я понимаю в моем случае tyr

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

может все таки придумаем какой нить способ как побороть? 5блин многовато чтобы ему платить. Может скинемся если это поможет. Скинемся получим прогу дешефратор. А из нее может и какоето лекарство получится? или нет?

[quote="dantist72;1016896"]вывести закрытый ключ шифрования[/quote]Увы, невозможно

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[quote="dantist72;1016896"]Скинемся[/quote]Последние версии дешифратора идут с привязкой к железу

растет благосостояние мальчика и его уровень образования :D

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

народ может поломаем голову как сам вирус ловить и чем после него лечить. У меня все ступор полнейший после такого. Как сам вирус вылечить? чем и как защититься на будущее. Потому как я поглядел что тоже самое сейчас пишут и на вебере и на касперском. Лекарства мол нет и не факт что будет. На касперском вообще рекомендуют от безсилия если мол фалы супер нужные платить злоумышленникам. Мне прислали куда и чего платить. На какой лайткойнадрес

А почему новые файлы тоже с иероглифами зашифрованы?

[quote="dantist72;1017038"]А почему новые файлы тоже с иероглифами зашифрованы?[/quote]Такого не может быть, если только автор снова не усовершенствовал свое изделие

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

[ATTACH]426108[/ATTACH]
[ATTACH]426109[/ATTACH]
решил сейчас систему поставить на другой винт. Завирусованный оставлю на случай нахождения какой то таблетки.
положу куданить чтобы если что вернуть актуально завирусованную ) версию компа и дешефровать. То с чего все началось до сих пор висит на почте. Переслал на свою электронку чтобы если что было в чем кавыряться.

Не видно в процессах работающего шифровальщика

кстати знаю тех кто заплатил, должны скоро выслать дешефратор. но там другое кодовое слово и думаю мне он не поможет