Printable View
Пришло письмо от аля "судебных приставов" после открытия архива изменилось разрешение файлов таких как doc, xls, jpeg и т.д. на Support@casinomtgox
есть копии пока еще не поврежденных файлов если понадобиться.
(не могу найти [B]virusinfo_syscure.zip)[/B]
Уважаемый(ая) [B]Domovoi 18[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
лог полного сканирования MBAM
Удалите в МВАМ (поместите в Карантин) всё, [B]кроме[/B]
[CODE]PUP.Optional.OpenCandy, C:\Users\???»?µ??N??°????N?\Downloads\DAEMON_Tools_Lite_Setup [1].exe, , [852d00734b3060d6fcc86837c93b18e8],
PUP.Optional.Zona, C:\Users\???»?µ??N??°????N?\Downloads\soldat_udachi_rasplata_soldier_of_fortune_payback_2008_pc.exe, , [436f2d46eb90f93de73a33d6946dfe02],
PUP.Optional.Zona, C:\Users\???»?µ??N??°????N?\Downloads\gravitatsiya_2013_camrip.1400mb.exe, , [dcd603707cff191d829f947510f139c7],
Hacktool.ChewWGA, D:\ActivWin2008R2\CW.eXe, , [f4beb2c1bdbe5ed8e4d46be34eb2817f],
Trojan.VirTool, D:\games\Fast and Furious - Showdown\steam_api.dll, , [9121c7ac403b9c9adaaf110ff111c13f],[/CODE]
Сделано.
Какие дальнейшие инструкции?
Зашифрованный файл небольшого размера пришлите
Этот файл есть не зашифрованный
Увы, подходящего ключа не нашлось
Вложение из письма сохранилось?
да есть письмо с вложениями переслать?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
вот вложение
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
есть надежда??
[QUOTE]есть надежда??[/QUOTE]
В ближайшее время дешифратора не будет. Возможно только через месяц что нибудь появится.
что то по моему вопросу есть
?
[QUOTE]что то по моему вопросу есть
?[/QUOTE]
Да есть по вложению смогли сделать дешифровку этого варианта.
[INFORMATION]
Скачайте [URL="http://download.geo.drweb.com/pub/drweb/tools/te102decrypt.exe"]te102decrypt.exe[/URL] и сохраните [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B].
В командной строке введите:
[code]C:\te102decrypt.exe -k 532 -t 8[/code]
[B][COLOR="#FF0000"]Внимание!!![/COLOR][/B]
1. Для полной расшифровки потребуется суммарное место на дисках, приблизительно равное месту, занимаемому зашифрованными файлами, т.к. утилита их не удаляет
2. Удаляйте зашифрованные копии только после того, как убедитесь, что файлы успешно дешифровались[/INFORMATION]