-
Вложений: 3
Добрый день, пришло письмо о задолженности от банка.
Во вложении архив, внутри файл с расширением .scr
Пользователь успешно запустил - в результате файлы doc, jpeg, pdf зашифрованы. К имеющемуся расширению добавляется новое - [B][email protected]_0RVC[/B]
Были расшифрованы файлы при помощи Kaspersky Virus Removal Tool файлы приняли исходное расширение,но открываться так и не стали
Были удалены вирусы при помощи Dr.Web(Trojan.MulDrop5.6051 и Win32.HLLM.Grar.185 и [B]Trojan.Encoder.398[/B])
Прикладываю:
1)Файл с вирусом, с расширением *.scr "Ваша задолженность перед банком.rar"
2)Зашифрованный файл пришлось заархивировать т.к не добавлялся на Ваш сайт
"Резюме Курков Алексей[email protected]_0RVC.rar"
3)Файл после расшифровки
"Резюме Курков Алексей.doc"
Помогите, пожалуйста.
-
Уважаемый(ая) [B]Дмитрий_Зоо[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
-
[URL="http://virusinfo.info/content.php?r=136-pravila"][B]Правила[/B][/URL]
[URL="http://virusinfo.info/showthread.php?t=121951"][B]Как оформить заявку в разделе "Помогите!"[/B][/URL]
Файлы расшифровать не получится без оригинального дешифратора.
-
-
[QUOTE=Дмитрий_Зоо;1109489]Где его взять Михаил ?[/QUOTE]
Только у автора этого шифратора.
-
Печально,ладно спасибо что ответили
-
Логи все таки рекомендую сделать т.к. компьютер может быть все еще заражен быть.
Page generated in 0.01642 seconds with 10 queries