Printable View
Добрый день.
Пришло письмо в организацию якобы с долгом. Открыли архив, там файл с раширением .js Запустили и все файлы поменяли расширение на [EMAIL="paycrypt@gmail_com"]paycrypt@gmail_com[/EMAIL]. Пример зашифрованных файлов [URL]http://rghost.ru/56901126[/URL] Письмо которое пришлна почту тут [удалено] Все необходимые логи которые вы просили во вложении. Помогите пожалуйста очень много нужных файлов повредено.Спасибо
Уважаемый(ая) [B]Артем_13[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Пофиксите в HiJack
[CODE]O4 - HKLM\..\Run: [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe[/CODE]D остальном порядок
Без дешифратора (а главное, оригинального ключа) не обойтись
[QUOTE=thyrex;1137404]Пофиксите в HiJack
[CODE]O4 - HKLM\..\Run: [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe[/CODE]D остальном порядок
Без дешифратора (а главное, оригинального ключа) не обойтись[/QUOTE]
скрипт выполнил. а где взять ключ?
Он есть только у злоумышленников