Printable View
Здравствуйте, получил по почте письмо, открыл файл, поймал шифровальщика всех документов с расширением block. При открытии документов появился текст "Внимание! Ваши файлы зашифрованы. Обязательно отправьте на e-mail [email][email protected][/email] один из файлов для получения инструкций. Попытки самостоятельно расшифровать файлы приведут к их безвозвратной порче. ОБЯЗАТЕЛЬНО укажите ваш ID - 9201619nsj2".
Помогите пожалуйста устранить заразу.
Уважаемый(ая) [B]Андрей.[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Пока не получается загрузить файлы.
[ATTACH]610462[/ATTACH]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[ATTACH]610480[/ATTACH]
[ATTACH]610481[/ATTACH]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
А вот здесь не то же самое [url]http://virusinfo.info/showthread.php?t=192727&[/url], может воспользоваться решением оттуда?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[QUOTE=Info_bot;1348566]Уважаемый(ая) [B]Андрей.[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Здравствуйте, подскажите можно ожидать какого-нибудь результата.
Логи AVZ где?
Создаются, не так сделал. Вроде все прикрепил.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Прикрепленные логи
Как уточнить, все правильно в прикрепленных файлах или что-то нужно дополнительно.
Получил почту с шифровальщиком файлов block от [EMAIL="[email protected]"][email protected][/EMAIL], помогите уничтожить.
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\User\AppData\Roaming\newSI_608\s_inst.exe','');
QuarantineFile('C:\Users\User\AppData\Roaming\newSI_606\s_inst.exe','');
DeleteFile('C:\Users\User\AppData\Roaming\newSI_606\s_inst.exe','32');
DeleteFile('C:\Users\User\AppData\Roaming\newSI_608\s_inst.exe','32');
DeleteFile('C:\Windows\Tasks\newSI_608.job','32');
DeleteFile('C:\Windows\Tasks\newSI_606.job','32');
DeleteFile('C:\Windows\system32\Tasks\newSI_608','32');
DeleteFile('C:\Windows\system32\Tasks\newSI_606','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.
[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]
Все сделал как велено, новые логи создал.
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
В инструкции сказано ничего не удалять без указания хэлпера, а что делать с найденными программой 70 угрозами, просто закрыть?
Я просил сделать и прислать лог, а не скриншот
Делаю по новому, уже 3 часа идет сканирование, сначала сделал но не правильно без рутиков.
Удалите в МВАМ все, [B]кроме[/B]
[CODE]PUP.Optional.Dropper, C:\Users\User\Documents\Мои документы\СОСНОВКА\Спутниковое ТВ\saa_setup.exe, , [afa305357b1e5ed82f8185af7989748c],
HackTool.AutoKMS, C:\Distrib\KMSAuto Net 2015 v1.4.0 Portable\KMSAuto Net.exe, , [31211d1d39606ec88b997bbdb44c43bd],
RiskWare.Tool.CK, C:\Distributiv\Office 2007\Microsoft Office 2007 Enterprise KeyGen\msoe2007kg.exe, , [005228125643bf77821195590df4e61a],
PUP.Optional.OpenCandy, C:\Users\User\AppData\Roaming\OpenCandy\OpenCandy_53E966D06352470BA3BDE7CFF8DD34F3\SkypeSetupFull.exe, , [5ef4cc6e3e5bf3432003296a778bb14f], [/CODE]
Не совсем понял это где нужно удалить в блокноте. Программа говорит, что найденные угрозы отправлены в карантин.
Приложил файл с удаленными строками, так или вообще все разделы кроме указанных строк нужно удалить? На всякий случай сделал два варианта, какой правильный и что делать дальше?
С расшифровкой не поможем
Что-то я не так сделал или невозможно подобрать дешифратор, что посоветуете?
RSA-шифрование
Вариантов расшифровки не существует...?, а если удалить все зашифрованные файлы распространяться больше не будет...?
Эти методы не подойдут [url]http://support.kaspersky.ru/viruses/utility#rectordecryptor[/url]
Придумаете быстрый способ разложения длинного числа на простые множители, попробуем помочь :)
Утилиты от Лаборатории Касперского не помогут