Printable View
Здравствуйте, цепанул вирус [email][email protected][/email], ваша фирменная утилита от него не помогает, куда я могу слить сам вирус и шифрованные файлы? ходил по форуму так и не понял, логи и остальное, что в правилах указано, смысла делать нету тк была переустановка системы, жду вашего ответа
Уважаемый(ая) [B]Рева[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Загрузил файл в карантин
Результат загрузки
Файл сохранён как 140510_142952_troy_536e37e019d52.zip
Размер файла 1292358
MD5 5dd29d6f4031746d1a80956550ed28e5
Файл закачан, спасибо!
очень жду вашего ответа
[url]http://rghost.ru/55071686[/url] вот ссылка на файлы
[url]http://virusinfo.info/showthread.php?t=158883[/url]
ну я же написал не помогает утилита
Что пишет?
что для нормальной расшифровки нужна оригинальная копия файла размером 8192 байта, я указываю, она мне снова пишет тоже самое
Пришлите пример зашифрованного файла и его оригинальной копии
[url]http://rghost.ru/55072671[/url]
А есть файлы других типов?
Есть подозрение, что это модифицированная версия шифровальщика
например ?
[quote="thyrex;1114909"]Есть подозрение, что это модифицированная версия шифровальщика[/quote]Так оно и есть
[url]https://www.virustotal.com/ru/file/eaad9883e71989f8a7a9e6f4d6b40e2dfeffe33254ea341d27ad91a53a962db8/analysis/1399739095/[/url]
Поэтому утилита и не помогает. Лекарство, я думаю, появится только после выходных. И то не сразу
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Ответ из вирлаба Лаборатории Касперского:
[QUOTE]В присланном Вами файле обнаружено новое вредоносное программное обеспечение - [B]Trojan-Ransom.Win32.Cryakl.d[/B].
Его детектирование будет включено в очередное обновление антивирусных баз.[/QUOTE]
а долго ждать расшифровки ? шансы вообще есть ?
Написано ведь
[quote="thyrex;1114914"]Лекарство, я думаю, появится только после выходных. И то не сразу[/quote]Зависит только от оперативности работы специалиста вирлаба
есть новости ?
[QUOTE]изменения со стороны малварщиков: если раньше был один ключ на все файлы и можно было по паре файлов расшифровать все другие, то теперь на каждый файл генерируются дополнительные случайные данные, и такой способ расшифровки неприменим.[/QUOTE]Пока новых вариантов нет
т.е я вас правильно понял: дешифровка файлов не возможна, для данной версии ?
Пока именно так и есть
а почему пока? какие варианты есть ? что может помочь в дешифровке ?
[quote="Рева;1116215"]а почему пока?[/quote]Может спецы что-либо придумают
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \troy\зловред_тут\winrar.exe - [B]Trojan-Ransom.Win32.Cryakl.d[/B] ( BitDefender: Gen:Variant.Zusy.12582 )[/LIST][/LIST]