Printable View
пришло письмо с названием резюме и ссылкой на (убрать пробел перед .zip, осторожно ВИРУС) с адреса [noparse][email protected][/noparse] . Письмо открыли,ссылку запустили, там был файл резюме.scr, после чего все .doc, .xls, .jpg файлы зашифровали и добавилось расширение .gpg. Где то в темпах лежит неприметный файлик, в котором просят денег. Каспер определил как Trojan.Win32.Reconyc.byxj.
помогите разблокировать файлы, логи прилагаю
Уважаемый(ая) [B]Щербаков Дмитрий[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Удивительно, но логи в порядке на такой дырявой системе.
[QUOTE]
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
[/QUOTE]
Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
[QUOTE]помогите разблокировать файлы[/QUOTE]
Увы, но без выкупной части ключа и дешифратора файлы расшифровать невозможно.
[quote="mike 1;1137115"]Увы, но без выкупной части ключа и дешифратора файлы расшифровать невозможно[/quote]
Есть дешифратор от злоумышленников, который сработал и на присланных файлах
[QUOTE=thyrex;1138090]Есть дешифратор от злоумышленников, который сработал и на присланных файлах[/QUOTE]
как им можно воспользоваться?
Зашифрованные файлы других форматов, кроме тех, что присылали ранее есть? Присылайте длля тестов, если имеются
[url]https://yadi.sk/d/tOVWxOvDWynwr[/url]
по этой ссылке выложил зашифрованные и исходные файлы, а также удаленные файлы на момент заражения и темп файлы со временем около инфицированного )
[QUOTE=thyrex;1138090]Есть дешифратор от злоумышленников, который сработал и на присланных файлах[/QUOTE]
Действительно есть.
[B]Щербаков Дмитрий[/B] пришлите зашифрованные файлы других форматов кроме xls, doc, docx, xlsx. Файлы c Яндекс диска расшифровались, но еще нужны некоторые тесты дешифратора.
высылаю
[url]https://yadi.sk/d/xmPz-K43X6UHN[/url]
[INFORMATION][color="#FF0000"][b]Внимание![/b][/color]
[color="#0000FF"]Данный дешифратор, [U]полученный от злоумышленников с почтой для связи [COLOR="#FF0000"][email protected][/COLOR][/U], предназначен только для пользователя [b]Щербаков Дмитрий[/b].
[COLOR="#000000"]За возможную неудачную расшифровку некоторых файлов ответственность целиком ложится на лицо, использующее дешифратор, т.к. оригиналов [U]зашифрованных файлов[/U] на компьютере не остается. Поэтому рекомендуется позаботиться о создании резервной копии зашифрованной информации.[/COLOR]
Во избежание [u]окончательной потери информации[/u] использовать данный дешифратор другим пострадавшим [/color][color="#FF0000"][b]не рекомендуется[/b][/color][/INFORMATION]
[url="http://rghost.ru/private/56943348/3615143e28f7b74e4f29bfb5c415f9da"]Дешифратор[/url]
[u]Принцип работы с дешифратором:[/u]
1. Перетащите любой из зашифрованных файлов с расширением [B].gpg[/B] или [B].crypt[/B] на значок программы.
2. Процесс дешифровки может оказаться длительным, поскольку программа проверяет все доступные диски.
3. Признаком работы программы служит наличие в Диспетчере задач Windows процессов [B]decrypt.exe[/B] и [B]cmd.exe[/B]. Как только эти процессы исчезли из памяти - дешифроввка окончена.
спасибо, дешифратор помог восстановить недельную работу отдела кадров, в лаборатории Касперского почему то отказались помочь. через пару дней закину денежку Вам за работу.
[quote="Щербаков Дмитрий;1142067"]в лаборатории Касперского почему то отказались помочь[/quote]Просто так отказать не могли. Насколько мне известно, специалист по шифровальщикам загружен иной работой.