Printable View
Добрый день, сегодня зашифровались все файлы на дисках в формат cbf. По ходу был взлом через RDP, ибо касперский, по словам пользователя, оказался удален.
Прошу помощи, как расшифровать?
пример названия файла report.ref.id-{AGLQVZDGLQVZEIMRVAFKPTWBGLQVACHMRWBG-21.03.2015 [email]3@59@086566681}[email protected][/email]
логи в приложении
Уважаемый(ая) [B]Евгений Шарипов[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Пароль от RDP, через который к Вам зашли, меняйте
Сделайте лог [url="http://virusinfo.info/showpost.php?p=351873&postcount=1"]gmer[/url]
[QUOTE=thyrex;1254247]Пароль от RDP, через который к Вам зашли, меняйте
Сделайте лог [URL="http://virusinfo.info/showpost.php?p=351873&postcount=1"]gmer[/URL][/QUOTE]
а дешифровать как?
Без помощи злодеев никак.
У Вас еще и Kido промышляет
[QUOTE=thyrex;1254247]Пароль от RDP, через который к Вам зашли, меняйте
Сделайте лог [url="http://virusinfo.info/showpost.php?p=351873&postcount=1"]gmer[/url][/QUOTE]
Сделал лог
1. Откройте [b]Блокнот[/b] и скопируйте в него текст скрипта
[CODE]m25jwlyj.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ezkbqhec"
m25jwlyj.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\xldzsido"
m25jwlyj.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ezkbqhec"
m25jwlyj.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\xldzsido"
[/CODE]2. Нажмите [b]Файл[/b] - [b]Сохранить как[/b]
3. Выберите папку, в которую сохранили [b]m25jwlyj.exe[/b] (gmer)
4. Укажите [b]Тип файла[/b] - [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]cleanup.bat[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите [b]cleanup.bat[/b]
[color="red"][b]ВНИМАНИЕ:[/b][/color] Компьютер перезагрузите вручную!!!
Сделайте новый лог gmer