-
Файлы зашифрованы RAr
Здраствуйте.
Вирус пришел по почте в сообщении вида "Возврат задолженности". На компьютере был установлен свежий DrWeb с обновленными базами данных. Тем не менее вирус сделал свое черное дело. в результате имеем кучу зашифрованых и помещенных в запароленый архив файлов. в каждой папке создан текстовый файл следующего содержания:
-----BEGIN PGP MESSAGE-----
Version: 2.6.3i
hIwDQxSlr5v0h3kBA/9Wj4tkTktLt1dCOLv9mpDqmbgN66abQFOLKWCB3XCfq4vy
d5d178HoNy7+r3WsTklTu5AnffJp45C5AnaR4/wXe61bFxnS5cEE3EoKdh4ER+sy
kAZpZmLHBvwOH/PLLPisBfTHW7iCAhHa2wGC1Sbv5V0j0xeTXlSh6MiwiFc+g6YA
AABXl0Y5tkflV2KpKfE8l3bGKtfHyFsAj56G9Gn2oHIehtMVeuPbu4Aw5xDgfJap
QBzC6SAy14W4ErmpL03Ec/RBh2LRrFiNhbfqic5eMN7/CG/lbRkFbe81
=hXzK
-----END PGP MESSAGE-----
15.01.2015 - 09:23
Файлы запакованы в архивы с паролем.
Стоимость разархивации 10.000 рублей.
Для распаковки файлов пришлите два файла на e-mail: [EMAIL="[email protected]"][email protected][/EMAIL]
- файл который Вы сейчас читаете;
- один заархивированный файл небольшого размера;
В ответ на Ваше письмо придет оригинальный файл и инструкция по оплате.
(Оригинальный файл является подтверждением того, что возможно вернуть все данные в исходное состояние)
После оплаты придет пароль на архивы и программа, которая распакует все файлы.
Ответ на Ваше письмо придет в течение 24 часов.
Если ответ не приходит более 24 часов пришлите два файла на резервную почту: [EMAIL="[email protected]"][email protected][/EMAIL]
.....
Вирус был обнаружен и удален.
примеры зашифрованых файлов, их оригиналов и сам вирус можно скачать здесь:
[URL="ftp://141.242.101.70/pub/virus/virus.rar"]ftp://141.101.242.70/pub/virus/virus.rar[/URL]
Прошу помощи в расшифровке...если это конечно возможно.
-
Уважаемый(ая) [B]Bilyalov.Oleg[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
-
[url]http://virusinfo.info/pravila.html[/url]
-
Прошу прощения. Поясните что я сделал не так.
п.1 - не мой случай.
п.2 Если Ваши файлы зашифрованы, выложите несколько таких файлов на файлообменник и укажите ссылку на них в своей теме
Этот пункт я выполнил.
Лечение компьютера от вируса мы выполнили своими силами. следовательно пункт:
"Если эти проверки не решили проблему, Вам необходимо сделать комплект протоколов исследования системы, по которым специалисты проекта смогут провести лечение Вашего компьютера."
мне выполнять не нужно.
Я прошу помочь расшифровать файлы.
-
С разархивированием не поможем
[url]http://virusinfo.info/announcement.php?f=46&a=52[/url]
-
Ну вот так бы и сразу...а то обязательно в правила надо носом натыкать.
Page generated in 0.00727 seconds with 10 queries