шифровальщик KEYBTC@gmail_com [Trojan-Downloader.JS.Agent.has ]

доброе

ограниченный пользователь нажал в почте ссылку на данный шифровальщик
после чего система была заражена

мои действия (по порядку):

восстановление системы на предыдущее состояние
утилита cureit
скачал avz - обновил базу и им проверил - еще сделал
обновление comodo
и только потом уже сделал логи как у вас по инструкции

у [B]hijack[/B] пока ничего не фиксил
система 64 битная но все равно прикладываю [B]virusinfo_syscure.zip (правда делал из удаленки = не отключал инет и без безопасного режима)
[/B]ссылка на зараженные файлы (если нужны с другим разрешением то могу тоже предоставить)
[URL]https://yadi.sk/d/QHNZUoVmZYTRJ[/URL]



если есть возможно дешифровать то было бы супер..

в любом случае спасибо

Уважаемый(ая) [B]shair[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Логи в порядке. Без оригинального дешифратора и ключа не обойтись

а откуда его взять? (или как/где именно поcмотреть) (я опытный пользователь могу в hex-редакторе постмотреть)

нашел письмо с шифратором.. в зип архиве (копия акта сверок) находиться .js (скриптовый файл)
вкладываю сюда


навсякий предупреждаю: КТО НЕ ШАРИТ - НЕ КАЧАТЬ.

[QUOTE]а откуда его взять?[/QUOTE]
Дешифратор и ключ есть только у автора этого шифратора.

[QUOTE]нашел письмо с шифратором.. в зип архиве (копия акта сверок) находиться .js (скриптовый файл)
вкладываю сюда[/QUOTE]
Сюда в тему не нужно выкладывать вредоносное ПО. Можете прислать этот файл согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

[quote="mike 1;1148336"]Дешифратор и ключ есть только у автора этого шифратора.[/quote]
[quote="shair;1148333"]а откуда его взять?[/quote]
например в ходе обыска у автора трояна, прочитайте эту статью [url]http://virusinfo.info/showthread.php?t=164586[/url]
возможно поможет получить нужный ключ для расшифровки

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \отдел бухгалтерии 2014 год. копия акта сверки по предприятию на июль-сентябрь dr_web_ok_attachment.dос .js - [B]Trojan-Downloader.JS.Agent.has[/B][/LIST][/LIST]