Printable View
Здравствуйте! Многим пользователям одного домена пришло письмо по почте с вирусом. Некоторые его открыли и теперь большое количество данных зашифровано. Прошу помощи!!!
По ссылкам: зашифрованный файл и архив в котором файлы, которые у меня запрашивали в доктор вебе.
[url]http://files.mail.ru/069521404E1341198B124F00787737F2[/url]
Так же при необходимости могу прикрепить файл js, который пришел в письме пользователям.
Заранее спасибо!
Уважаемый(ая) [B]george_l[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Без шансов похоже
Шифрование происходит легитимной утилитой
[QUOTE=thyrex;1117612]Без шансов похоже
Шифрование происходит легитимной утилитой[/QUOTE]
Сегодня один пользователь еще раз запустил вложение и зашифровал второй сервер.
[URL]http://files.mail.ru/F254E1EF2A394EB6B2C327F408DE6150[/URL]
Удалось собрать гораздо больше файлов из папки темп. Может это хоть немного поможет?
[quote="george_l;1117616"]Может это хоть немного поможет?[/quote]Никоим образом
Можете казнить пользователей нерадивых
[QUOTE=thyrex;1117618]Никоим образом
Можете казнить пользователей нерадивых[/QUOTE]
Я правильно понимаю, что здесь gpg, шифрование rsa с ключом 1024 бит, и само собой в системе секретный ключ отсутствует? и подбирать его можно очень-очень долго?
шифрование производится по криптографически стойкой схеме с применением легальной утилиты GnuPG.