Trojan-Ransom.Win32.Xorist.bl.

[TABLE="width: 100%"]
[TR]
[TD="class: mailContainer"]Здравствуйте!

Уважаемые специалисты, в декабре прошлого года мой компьютер по
неосторожности был заражен вирусом шифровальщиком
Trojan-Ransom.Win32.Xorist.bl. (так его распознал NOD32)
Были зашифрованы файлы личного и рабочего характера, поиск дешифратора
успехов не принес (RectorDecryptor – результатов не дал).
Файлы были зашифрованы с добавлением расширения .4rU960, нечто подобное я нашел на страницах вашего форума [url]http://virusinfo.info/showthread.php?t=194009&[/url]

Прошу помочь с решение задачи, в прикрепленных архивах образцы
зашифрованных и исходящих файлов, а также файл TXT который был помещен
кодом шифровальщика в каждую из директорий.
[/TD]
[/TR]
[/TABLE]

Уважаемый(ая) [B]stepan_spielamnn[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/pravila.html[/url]

[QUOTE=thyrex;1394909][URL]http://virusinfo.info/pravila.html[/URL][/QUOTE]


Здравствуйте!
Снова вернулся к поиску дешифратора, так как понадобилась информация с зашифрованных файлов.

Действия, описанные в правилах оформления запроса о помощи я выполнил, кроме проверки ативирусной утилитой AVZ, при запуке скрипта AVZ возникает "Стоп" ошибка (у меня Windows 10, возможно несовместимость?). Разбираться в причинах не стал и повторно утилиту не запускал, так как компьютер долго оживал после ошибки.

Ранее я уже выкладывал образцы зашифрованных и исходных файлов,
также аналогичные ситуации описаны в заявках №193959 и №194009.

Файлы были зашифрованы довольно давно - в начале декабря прошлого года, при попытке установить драйвер планшетного сканера (антивирус был прострочен, NOD32).

Прошу вашей помощи в решении проблемы.

У нас изменились правила сбора логов. Перечитайте их и сделайте все, как нужно

[QUOTE=thyrex;1422303]У нас изменились правила сбора логов. Перечитайте их и сделайте все, как нужно[/QUOTE]

Сделал все как написано в инструкции при помощи AutoLogger.exe

И где логи?

[QUOTE=thyrex;1422354]И где логи?[/QUOTE]
Прикрепил

Логи в порядке.

ЛС, которое я отправил Вам, ошибочное.

Все файлы в архиве [B]encrypted[/B] не зашифрованы, а просто переименованы

[QUOTE=thyrex;1422400]Логи в порядке.

ЛС, которое я отправил Вам, ошибочное.

Все файлы в архиве [B]encrypted[/B] не зашифрованы, а просто переименованы[/QUOTE]

Эти файлы были взяты с папки которая синхронизировалась с сервисом «яндекс.диск», возможно поэтому «внутри» они остались целыми (когда я заметил проявления вируса я отключил синхронизацию с обоаком).
В прикрепленном архиве файлы, которые точно «убитые» и после изменения разширения они не открываются.

А вот для этих написанное в ЛС можно применять :)

[QUOTE=thyrex;1422615]А вот для этих написанное в ЛС можно применять :)[/QUOTE]

Здравствуйте!
Лекарство помогло – все файлы расшифрованы. Но потеряв бдительность (от радости:)) я начал расшифровывать логические диски полностью, на одном из них были файлы синхронизированные с яндекс.диск (те которые только с измененным расширением) их я благополучно убил, сейчас сижу, восстанавливаю…

Благодарю за помощь! :beer:

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]