Всем привет! Понимаю, что надежды мало по расшифровке файлов, но всё же хочу поучаствовать в проекте и,
возможно, помочь в разрешении проблем. Всё стандартно. Пришло письмо, причем письмо от знакомой организации
с прикрепленными pdf-файлами. При скачке одного из них произошло заражение. Все .doc и .jpg файлы стали с расширением CBF.
Прикрепляю файлы.
Уважаемый(ая) [B]Dreiko[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
[QUOTE=thyrex;1258290]Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url][/QUOTE]
Сделал
Пофиксите в HiJack
[CODE]O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)[/CODE]
Что в папках?
[QUOTE]C:\Program Files\upgrade
C:\Program Files\ZIP-АРХИВ МАКСИМАЛЬНОЕ СЖАТИЕ[/QUOTE]
Не понимаю как пофиксить в Hijack. Этот код прописать нужно где-то?
В папкакх как раз остаточное от шифровальщика. Заархивировал и прикрепил к письму. Прошу проанализировать.
[url]http://virusinfo.info/showthread.php?t=4491[/url]
Содержимое папки C:\Program Files\ZIP-АРХИВ МАКСИМАЛЬНОЕ СЖАТИЕ в архиве пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] над первым сообщением темы.
Готово
какое новое расширение (полностью) появилось у файлов?
Расширение такое и есть: Файл "CBF" (.cbf). Или я не то понимаю
Перед [B].cbf[/B] еще много чего нового появилось
Скопируйте сюда название какого нибудь зашифрованного файла
ghjklnoqqstuvwyacdefhijk.mno.id-{UVVWXYYZAABCCCDEFFGHHHIJKKLLMMNOPPPQ-08.04.2015 [email]9@32@594946078}[email protected][/email]-ver-6.1.0.0.b
Если Вы хотите расшифровать свои файлы, заархивируйте 1000, 2000 зашифрованных
файлов, выложите архив на любое облако или файлобменник и скинте мне
в личку ссылку.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \zip-архив максимальное сжатие\важная информация!\flashcodec.exe - [B]Trojan-Spy.Win32.Zbot.vhnr[/B] ( DrWEB: Trojan.Encoder.567, AVAST4: Win32:Agent-AYKY [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]