Printable View
Приветствую всех!
Помогите пожалуйста. Я так понял файлы зашифрованы. Пользователь попытался открыть файл из письма, причем имя файла было похоже на те что по работе часто приходят. Пробовал утилиты от Каспера и от Веба, они ничего не видят... Единственное что удалось скопировать это файл .PST Документов очень много примерно на 200 Гб. [url]http://dropmefiles.com/YpbL8[/url] ссылка на несколько зараженных файлов разных форматов. Стоит Антивирус Касперского Endpoint Security 10
Уважаемый(ая) [B]Mario87[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
:clapping: [ATTACH=CONFIG]527686[/ATTACH] выдает такое при попытке открыть изменив разрешение (убрав лишнее)
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[ATTACH]527692[/ATTACH] Лог AVZ
Перечитайте правила и пришлите [B]нужные[/B] логи AVZ
Прошу прощения, не дочитал. Не понял как virusinfo_syscure.zip получить поэтому выкладываю только 2 лога. Но я не думаю что это поможет. Так как системы уже нет которая вирус поймала. Я скопировал данные на внешний жесткий. А тот форматнул и заново систему поставил, чтобы пользователь не сидел без компа.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Еще есть текстовый файл который был создан на рабочем столе с инструкциями что делать. По ссылкам в файле не переходил.
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('iSafeKrnlMon.sys','');
SetServiceStart('iSafeKrnlMon', 4);
DeleteService('iSafeKrnlMon');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys','');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys','32');
DeleteFile('iSafeKrnlMon.sys','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','isaylvrvlm');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделал все как написали. Я же правильно понял что в архив карантина мне нужно положить файлы логов и отправить? Логи сделал на инфицированной машине, систему не успели там переставить.
[quote="Mario87;1218347"]Я же правильно понял что в архив карантина мне нужно положить файлы логов и отправить?[/quote]Нет, конечно )
Читайте приложение 2
[QUOTE=thyrex;1218357]Нет, конечно )
Читайте приложение 2[/QUOTE]
Вот так там написано
Приложение 2. Как прислать запрошенные файлы.
Запустите AVZ, выберите в меню "Файл" -> "Просмотр карантина".
Справа в списке файлов отметьте те файлы, [B]которые нужно выслать.[/B]
Вы же просили файлы логов вот я их туда и положил. Подскажите пожалуйста какие именно файлы нужны?
Логи прикрепляют к сообщению
Если при выполнении инструкции приложения 2 в окне нет никаких файлов, значит в карантин ничего не попало
Спустя несколько дней переписки вот что написали из лаборатории Касперского:
"Добрый день.
Файлы зашифрованы модификацией Trojan-Downloader.Win32.Cabby.cbxq. В настоящее время мы не имеем секретного ключа,
необходимого для расшифровки, а без него расшифровка не представляется возможной.
Мы рекомендуем проверять наличие новых версий утилит и пытаться расшифровать файлы.
Если ключ для расшифровки будет нами получен, он будет добавлен в новую версию утилит. Для получения актуальной
информации о выпуске новых версий, Вы можете подписаться на рассылку «Борьба с вредоносными программами» по
следующей ссылке [url]http://support.kaspersky.ru/subscribe[/url]
К сожалению, точными сроками добавления ключа для расшифровки мы не располагаем, в связи с этим данный запрос будет закрыт"
Увы
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]