Запустили 111.exe и он зашифровал файлы, заменив расширение на *.ava. Во вложении сам файл, зашифрованный файл и ещё один файлик (вроде тоже шифратор). Есть ещё какая-то подозрительная программа, наверное тоже с шифратором связанная, но она 30 мб весит и прикрепить не могу. Пароль на архивы virus.
[ATTENTION]Не надо выкладывать вирусы на форуме![/ATTENTION]
Уважаемый(ая) [B]Kolobok62rus[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/pravila.html[/url]
Прикрепите в архиве несколько зашифрованных картинок.
Картинки не шифровались, зато зашифрованы все базы 1с, текстовые документы и архивы .rar, .zip и др
[ATTACH]481492[/ATTACH]
[ATTACH]481493[/ATTACH]
Тогда pdf файл. Делайте логи по правилам
Я же написал какие типы файлов шифровались...
Но это уже не важно.Бухгалтерия разродилась на оплату дешифратора.
Так что, как только я его получу, сразу выложу сюда
Да жалко, а я думаю было возможно вам помочь.
Пришел ответ от мошенников. Стоит сюда выкладывать файл с дешифратором?
Он определяется как вирус, но дешифровку делает.
[QUOTE]Стоит сюда выкладывать файл с дешифратором?[/QUOTE]
Пришлите согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы
файл отправил через кнопку
Почта с которой мошенники писали <[email protected]>
Инструкция от них же.
код: y06ma1jfDpVycm0453454HHgjs8j8ms9OeUL6nb
антивирус перед скачиванием и в процессе расшифровки выключить
Запускаете, напишет, что все файлы зашифрованы, нажимаете ок, вводите код, ок,ок и начнётся процесс расшифровки, по окончанию выскочит окошко, что все файлы расшифрованы
Чтобы вас больше никто не зашифровывал, смените пароль на удалённый рабочий стол или отключите его, также ещё желательно поставить пароль на отключение антивируса
Присланный файл может работать как шифратор и как дешифратор. Если код введете неверный будет шифровать файлы.
Ну да. Так и есть. Он сначала зашифровал всё и потом спросил код. После ввода пароля он начал расшифровку. Данный код работает только с данной почтой мошенников.
Выполните скрипт в AVZ при наличии доступа в интернет:
[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
Спасибо за помощь. Тему можно закрыть
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\123\новая папка\111.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( BitDefender: Gen:Variant.Kazy.51020 )[/LIST][/LIST]