Printable View
Добрый день.
В один прекрасный день обнаружил, что ко всем расширениям файлов документов добавилось расширения hty7645@mail и соответственно файлы оказались зашифрованными. Помогите расшифровать, пожалуйста.
С уважением,
Дмитрий
примеры зашифрованных файлов - в архиве
[url]http://zalil.ru/34868989[/url]
Зашифрованный и исходный текстовые файлы находятся в архиве files.zip
Уважаемый(ая) [B]zloyshaitan[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Логи сканирования и пример зашифрованного и исходного текстового файла (files.zip) прикрепил в первое сообщение
c:\users\Администратор\downloads\mzo3s15s.exe - это CureIt ?
[QUOTE=thyrex;1073714]c:\users\Администратор\downloads\mzo3s15s.exe - это CureIt ?[/QUOTE]
он самый
Тут гражданам встрявшим на такую же беду удалось получить тельце вируса. Если это поможет - могу скинуть архив
Не надо. Я все и так вижу на оффоруме ЛК
Не факт, что это само тело
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Используйте утилиту от DrWeb ftp://ftp.drweb.com/pub/drweb/tools/te94decrypt.exe
Запускать так
[B]te94decrypt.exe -k 405[/B]
или так
[B]te94decrypt.exe -k 405 -path путь_к_папке_с_зашифр_файлами[/B]
Благодарю.
Попробую