Printable View
Одним из сотрудников был скачан архив и запушен exe из рассылки. В результате все файлы зашифрованы. Для расшифровки просит писать на [email][email protected][/email] или [email][email protected][/email].1. Первое, что было сделано проверено cureit -ом от 14.11.2013. Лог Cureit - а прилагается 2. Далее были сделаны логи AVZ3. Логи HiJackThis4. Примеры зашифрованных файлов тоже прикреплены.
Уважаемый(ая) [B]Kirillka21[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
зашифрованные файлы
Логи AVZ не открываются
Лог Hijack тоже некорретный
Дублирую
Выполните скрипт в AVZ
[code]begin
DeleteFile('C:\WINDOWS\Tasks\At1.job','32');
DeleteFile('C:\WINDOWS\Tasks\At2.job','32');
ExecuteSysClean;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Сделайте новые логи
Скрипт выполнил. Новые логи прикрепил
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Лог Combofix
Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B]
[code]KillAll::
File::
Driver::
tpglnqlw
NetSvc::
tpglnqlw
DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
Скрипт выполнил вот лог
Устанавливайте обновления для системы
У Вас сетевой червяк Kido, кроме шифровальщика
Проблема решилась файлы расшифровываются с помощью утилиты DrWeb te102decrypt.exe с ключом 132, т.е. в скачиваем утилиту и прописываем в командной строке в директории, куда скачали утилиту, следующую вещь te102decrypt.exe -k 132 у меня te102decrypt.exe лежит на диске H, соответственно у меня так.[ATTACH=CONFIG]449857[/ATTACH]
Сделали [quote="thyrex;1065495"]Устанавливайте обновления для системы
У Вас сетевой червяк Kido, кроме шифровальщика[/quote]или проигнорировали?