Printable View
Произошло заражение скриптом шифровальщиком. Заменяет файлы запароленными архивами с именем по шаблону "[email protected]@[email protected]@[email protected]@g116...exe" Лечение произвел. Пожалуйста, помогите разобраться с расшифровкой
Пример зашифрованных файлов:
[url]https://yadi.sk/d/Jn6GIbsNzfGJu[/url]
[url]https://yadi.sk/d/PHv3_a2ozfGKA[/url]
[url]https://yadi.sk/d/XkLc91xnzfGKS[/url]
Уважаемый(ая) [B]vitgs[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Нам нужно тело скрипта
[QUOTE=thyrex;1416222]Нам нужно тело скрипта[/QUOTE]
а где его искать или как может называться скрипт?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
нашел - см. файл (2.ZIP )
Проверьте ЛС
[QUOTE=thyrex;1416292]Проверьте ЛС[/QUOTE]
добрый день, есть хоть небольшая надежда в подборе пароля?
В том то и дело, что мистика происходит - отправленный пароль верный, но он не срабатывает почему-то
[QUOTE=thyrex;1416447]В том то и дело, что мистика происходит - отправленный пароль верный, но он не срабатывает почему-то[/QUOTE]
может есть пробел или спец символ и через переписку он заменяется, может пришлите в файле пароль, я еще раз попробую