Printable View
Внимание! Все Ваши файлы зашифрованы!
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь с нами по emaill: [EMAIL="[email protected]"][email protected][/EMAIL]
У вас есть 5 попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Будьте
внимательны при вводе кода!
Уважаемый(ая) [B]andre68[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/pravila.html[/url] + пример зашифрованного файла
[QUOTE=andre68;1291435]Внимание! Все Ваши файлы зашифрованы!
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь с нами по emaill: [EMAIL="[email protected]"][email protected][/EMAIL]
У вас есть 5 попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Будьте
внимательны при вводе кода![/QUOTE]
вот пример зараженного файла эксель
Был странным образом выключен стандартный антивирус микрософта, после включения он увидел вирус и предложил перегрузиться. Не сделал этого по причине удаленной работы чтоб не потерять связь с компом в выходной день
Вот извлек из карантина, обновляю логи
Готовы логи после обновления
[INFORMATION]
Вирус забрал[/INFORMATION]
А логи где по правилам?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[quote="andre68;1291447"]стандартный антивирус микрософта, после включения он увидел вирус и предложил перегрузиться[/quote]нужно тело вируса заполучить
+ обновите базы AVZ и переделайте логи
тело вроде нашел в карантине, логи скоро будут готовы
[quote="andre68;1291461"]тело вроде нашел в карантине[/quote]заархивируйте с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] над первым сообщением темы.
по ссылке не получилось назвал virus и пароль тоже - со второго раза заметил ссылку и отправил
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Категория: Троян
Описание: Эта опасная программа выполняет команды злоумышленника.
Рекомендуемое действие: Немедленно удалите это программное обеспечение.
05.06.2015 08:16
Объекты:
containerfile:D:\user\Desktop\bbb.exe
file:D:\user\Desktop\bbb.exe->(UPX)
process:pid:3760,ProcessStart:130805463809820623
process:pid:8012,ProcessStart:130805463674413429
05.06.2015 09:14
Объекты:
containerfile:C:\Users\admin\AppData\Local\Temp\b46rZfrHxlw87PP.exe
file:C:\Users\admin\AppData\Local\Temp\b46rZfrHxlw87PP.exe->(UPX)
regkey:HKLM\SOFTWARE\Wow6432Node\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\Alcmeter
runkey:HKLM\SOFTWARE\Wow6432Node\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\Alcmete
05.06.2015 10:34
Объекты:
containerfile:C:\Users\user\AppData\Local\Temp\b46rZfrHxlw87PP.exe
file:C:\Users\user\AppData\Local\Temp\b46rZfrHxlw87PP.exe->(UPX)
Ожидайте.
А можете прислать как можно больше зашифрованных файлов разного формата? Ссылку выложите на Яндекс-диск и пришлите мне в личные сообщения
вроде отправил - получили или нет?
Скачал. Занимаюсь пока
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \b46rzfrhxlw87pp.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( BitDefender: Generic.Malware.Sprn.314CD3C0, AVAST4: Win32:Evo-gen [Susp] )[/LIST][/LIST]