Здравствуйте! Пришло письмо от "судебных приставов" - результат: поражены база 1С, все вордовские и экселевские файлы, зип-архивы, фотографии. Файлы зашифрованы и в конце, после расширения добавлено [email][email protected][/email]. В интернете инфы нет, мутация этого вируса с таким расширением зарегистрирована только 7 мая. Файлы прилагаю. Надеюсь на помощь!
Уважаемый(ая) [B]Ирина-Сыктывкар[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[QUOTE]Пришло письмо от "судебных приставов"[/QUOTE]
Если вложение из этого письма сохранилось пришлите его согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы
Скачайте [url="http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe"]Malwarebytes' Anti-Malware[/url], установите (во время установки откажитесь от использования [B]Пробной версии[/B]), обновите базы, выберите "[b]Perform Full Scan[/b]" ("[B]Полное сканирование[/B]"), нажмите "[b]Scan[/b]" ("[B]Сканирование[/B]"), после сканирования - [b]Ok[/b] - [b]Show Results[/b] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2013-11-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B].[/URL]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=53070"]руководстве[/URL]
Что-то мне не хочется более открывать это письмо )) Может мне переслать его Вам?
Программу установила, после скана выложу лог.
В почте можно сохранить вложение не запуская его.
Пересилила себя...
Файл сохранён как 140509_155239_Документы_536cf9c70e9b0.zip
Размер файла 563801
MD5 5185fc2d10537c073a52a06822f09a70
Заархивируйте в архив, не содержащий русскоязычных символов
[QUOTE=thyrex;1114761]Заархивируйте в архив, не содержащий русскоязычных символов[/QUOTE]Заархивировала, название на англицком, но ваш сайт не принимает. Пишет "Ошибка загрузки. Данный файл уже был загружен"
Выложите на rghost.ru и пришлите ссылку.
[удалено]
файл Zaraza.zip
Спасибо, скачал
Как прикрепить файл с логом? Не вижу... Или прямо сюда копипастнуть?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
А, нашла. Вот лог от сканера. Далее мои действия каковы?
Здравствуйте! Вы хоть скажите что мне ждать и ждать ли вообще? Сносить систему или нет?
[CODE]Обнаруженные ключи в реестре: 1
HKCR\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} (PUP.Optional.Conduit) -> Действие не было предпринято.
Обнаруженные файлы: 6
C:\Users\Ирина\Downloads\Документы.zip (Trojan.FileLock) -> Действие не было предпринято.
C:\Program Files\Conduit\Community Alerts\Alert.dll (PUP.Optional.Conduit) -> Действие не было предпринято.
C:\Program Files\Conduit\Community Alerts\Alert0.dll (PUP.Optional.Conduit) -> Действие не было предпринято.
D:\Zaraza.zip (Trojan.FileLock) -> Действие не было предпринято.[/CODE]удалите
Больше пока помочь нечем
А с файлами ворда и 1С что можно сделать? После удаления самого вируса программы работают, но не могут открыть нужные файлы... Если надо, то давайте куплю лицензию?
Без оригинального дешифратора, который пока есть только у злоумышленников, не обойтись
[QUOTE=thyrex;1115184]Без оригинального дешифратора, который пока есть только у злоумышленников, не обойтись[/QUOTE]
Вот вы лучше разбираетесь в своих делах, но хочется спросить: почему наша доблестная полиция не предпринимает никаких действий (по крайней мере никогда в сводках не упоминается)? А эти действия попадают под статью УК!
Куда ещё можно обратиться? Работа встала... В интернете пишут, что дешифровывают...
[quote="Ирина-Сыктывкар;1115197"]почему наша доблестная полиция не предпринимает никаких действий (по крайней мере никогда в сводках не упоминается)?[/quote]Вы думаете многие писали заявление? Сомнительно
[quote="Ирина-Сыктывкар;1115197"]В интернете пишут, что дешифровывают...[/quote]Эту версию пока вряд ли. Слишком она молодая
Подскажите, пожалуйста, что мне делать? Т.е. надежды нет никакой? Может обратиться к кому-то еще? Работа стоит... Нет ни документов, не работает 1Сбухгалтерия. Восстанавливать бухгалтерию вручную??? Или все-таки подождать, есть какая-то надежда?
[quote="Ирина-Сыктывкар;1115279"]Может обратиться к кому-то еще?[/quote]Лучше почитайте про RSA-шифрование. Может что-то и поймете
[quote="Ирина-Сыктывкар;1115279"]Работа стоит... Нет ни документов, не работает 1Сбухгалтерия.[/quote]Когда невмоготу, многие обращаются к злоумышленнику с покупкой. Увы...
[QUOTE=thyrex;1115462]Лучше почитайте про RSA-шифрование. Может что-то и поймете
Когда невмоготу, многие обращаются к злоумышленнику с покупкой. Увы...[/QUOTE]
Увы... И на это уже пошла, но походу моему злоумышленнику ничего не надо :( Ответа от него тоже нет...
[quote="Ирина-Сыктывкар;1115575"]Ответа от него тоже нет...[/quote]Похоже, что эту его почту заблокировали
Попробуйте написать на его предыдущую почту [noparse][email protected][/noparse]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \обращаем ваше внимание на четкое формулирование сущности жалобы.exe - [B]Trojan-Ransom.Win32.Crypren.psx[/B] ( BitDefender: Gen:Variant.Symmi.30424, AVAST4: Win32:Malware-gen )[/LIST][/LIST]