-
Вложений: 3
Файлы зашифровались
Здравствуйте, вчера я поймал вирус поменявший расширение моих файлов на [FONT=arial black]CRYPTED! (.EnCiPhErEd)[/FONT]. В каждой папке появился текстовый документ со следующим содержанием:
"Ваши файлы зашифрованы! Для расшифровки файлов Вам нужноприобрести код расшифровки.Стоимость кода состовляет 600 руб
Для покупки данного кода пополните счёт абонента Теле2 89048374277(россия).Далее отправьте смс на этот же № с датой и временем оплаты,в ответном смс получите недостающюю часть этого кода
21s2D6k81Rm4tYJ82e988T0(?) Внимание! Вам не помогут различные
антивирусные программы.Воспользовавшись ими Вы убьёте дешифратор.Так же не получится расшифровать файлы в ручную.
Число попыток ввода кода ограничено числом 5"
Пробовал воспользоваться дешифратором [FONT=arial black]te94decrypt.exe[/FONT] от [FONT=arial black]Dr.Web[/FONT], но ключ к расшифровке он не подбирает. По глупости запустил дешифровку со следующим параметром: "[FONT=arial black]te94decrypt.exe -k 344[/FONT]"
Методом пробы я смог подобрать ключ к вирусу, но после записи "Пароль введён верно. Для дешифровки файлов нажмите ОК" - ничего не происходит.
Так же мне известно с помощью какой программы написан вирус ([FONT=arial black]Encoder Builder[/FONT]), есть образец вируса и ключ для дешифровки. Логи прилагаются.
Очень надеюсь на Вашу помощь.
[URL]http://rghost.ru/51105953[/URL] - зашифрованный файл
-
Уважаемый(ая) [B]Muerte[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Page generated in 0.01359 seconds with 10 queries