Printable View
Добрый день
Может кто поможет с информацией, откуда взять пароль для архивов, в которые бантиком зарарены все файлы?
Судя по всему скрипт полностью не отработал, нашел его тело, но файлы уже криптованы
Завтра буду разбираться с возможностью их восстановления, выкладываю набор, которым они криптовались: вижу что в качестве пароля берется переменная, а откуда - не знаю
пароль на архив 1234, ко всем файлам добавлены расширения txt во избежании запуска
в теле скрипта линк на gamasilk.com
Уважаемый(ая) [B]elite128[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Без шансов для разархивирования
[QUOTE=thyrex;1266216]Без шансов для разархивирования[/QUOTE]
там же судя по батнику, просто архивирование раром с паролем? не увидел RSA и т д, кроме как в текстовом файле
Или пароли меняются по непонятному алгоритму:
[I]
If Exist c:\qtemp\pass (
For /F "Delims=" %%I In (c:\qtemp\pass) Do Set BmpPath=%%~I
)
echo bthyfbrbg67tn87yimjyungtyrfb5rbtn87yn7oymuiyuiynyuogtynt67>c:\qtemp\pass
del c:\qtemp\pass
c:\qtemp\rar a -dw -p%BmpPath% "%%i".rAr "%%i"
[/I]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
выслал файлы тела вируса загрузкой через форму
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
спс, за
http://virusinfo.info/showthread.php?t=160942&page=8
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \qtemp\push.vbs - [B]Trojan-Downloader.VBS.Small.lf[/B][*] \qtemp\wsystem.bat - [B]Trojan-Ransom.BAT.Agent.ar[/B][/LIST][/LIST]