Printable View
Здравствуйте!
Прошу помочь с расшифровкой файлов, которые были зашифрованы Trojan.Encoder.741 по классификации Dr.Web. Заражение произошло через почту. К имени заражённых файлов добавлено: [email protected]. Троян я прибил, из автозагрузки убрал, но напакостить он успел изрядно (.
Заранее спасибо, надеюсь на помощь.
Уважаемый(ая) [B]Ujinnee[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[URL="http://virusinfo.info/showthread.php?t=165835"]Пофиксите[/URL] следующие строчки в HiJackThis (некоторые строки могут отсутствовать).
[CODE]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://antizapret.prostovpn.org/proxy.pac
R3 - URLSearchHook: (no name) - {D8278076-BC68-4484-9233-6E7F1628B56C} - (no file)
O2 - BHO: (no name) - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
[/CODE]
Смените пароли.
Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
Сделайте лог CapperKiller.
Сделано.
[QUOTE=mike 1;1221167]
Смените пароли.
[/QUOTE]
Если Вы о системных паролях, то их нет.
[QUOTE=mike 1;1221167]
Сделайте лог CapperKiller.
[/QUOTE]
Лог сделал как смог. Если были подозрения на строку: "AutoConfigURL = http://antizapret.prostovpn.org/proxy.pac", то это я её добавил.
[QUOTE]Лог сделал как смог. Если были подозрения на строку:[/QUOTE]
А тогда не надо менять пароли. Строчку не нужно фиксить. Извините.
Логи в порядке. С расшифровкой не поможем. Если есть лицензия на антивирус DrWeb, то обратитесь в их техподдержку они вроде как уже научились такие файлы расшифровывать.
Спасибо за участие! Есть вероятность, что научитесь расшифровывать? Или дело в том, что для каждой "жертвы" свой ключ шифрования?
[QUOTE]Есть вероятность, что научитесь расшифровывать?[/QUOTE]
Думаю нет.
[QUOTE]Или дело в том, что для каждой "жертвы" свой ключ шифрования?[/QUOTE]
Дело в том, что у каждого пострадавшего будут разные ключи расшифровки.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \архивная документация о привлечении в качестве свидетеля по гражданскому делу №673265.exe - [B]Trojan-Ransom.Win32.Aura.by[/B] ( BitDefender: Gen:Trojan.Heur.q@0@rTXP4xUke, AVAST4: Win32:Malware-gen )[/LIST][/LIST]