Printable View
Результат анализа VirusDetector:
MD5 карантина: [B]D86D0BB8B3536FA60601BB84AB4A1BBB[/B]
Размер файла: [B]10348612[/B] байт
[url]http://yadi.sk/d/6jcQqwueSEQic[/url]
текстовое сообщение от злоумышленников
[url]http://yadi.sk/d/AnZbjvTXSEQik[/url]
пример зашифрованного файла №1
[url]http://yadi.sk/d/7f43-4zISETAF[/url]
пример зашифрованного файла №2
[url]http://yadi.sk/d/b8ZUVzYNSETf8[/url]
пример зашифрованного файла №3
чуть позже пришлю логи и файлы avz и hijack.
Уважаемый(ая) [B]Vinny_B[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
собрал логи
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Нашел на почте письмо (пришло с адреса *[email protected]*), во вложении которого был архив с шифровщиком.
Архив добавил в карантин по списку через АВЗ, залил через форму "прислать запрошенный карантин"
Файл сохранён как 140605_094552_virus_53903c50553e5.zip
Размер файла 381875
MD5 d1ca87ed002435f5fd45aeefed4d1135
[url]http://online3.drweb.com/cache/?i=93cc661bcc9cd97bcd4bed485463dc5e[/url]
так его детектит ДрВэб.
[url]http://www.freedrweb.com/aid_admin/decode+encoder[/url]
этот сервис никаких паролей не выдает.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
также нашел оригинал зашифрованного файла для сравнения:
[url]http://yadi.sk/d/PKdLQ81rSMgcd[/url]
зашифрованный файл
[url]http://yadi.sk/d/AcJ8ckUWSMgcq[/url]
его оригинал
Нашел "рабочую папку" (с:\tmp). На всякий случай добавил в карантин АВЗ.
Если нужно будет, пришлю содержимое.
[url]http://virusinfo.info/showthread.php?t=160942[/url]
Спасибо за утилиту. Правда она поможет только Вам, ибо ключ распаковки вшит в нее
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\virusdetector\копия искового заявления в суд ответчику1.zip - [B]not-a-virus:RiskTool.Win32.Crypter.hq[/B] ( BitDefender: Gen:Variant.Kazy.390449 )[/LIST][/LIST]