Вирус шифровщик [Trojan-Ransom.Win32.Gen.ags ]

Добрый день.

Вирус зашифровал все документы и появились вместо них TXT файлы с просьбой прислать денег на киви-кошелек для получения пароля.
Помогите!

Уважаемый(ая) [B]YUTAaJAZz[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Поправка не зашифровал, а заархивировал

Какой вид получили архивы?

zip

И больше никаких отличительных признаков?

Вот как это выглядит

Что запустили перед появлением проблемы?

Я так думаю что это письмо на рабочую почту пришло. Там было два файла один из них подозрительный, но Dr.Webщики шифровальщика не нашли в нем.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

и Oficce 2003 Pro не работает, открывает и не находит какие то файлы типа PRO11.msi и закрывается.

Файлы, пришедшие на почту, сохранились?

Да на почте.

Заархивируйте с паролем virus (в имени архива не должно быть символов кириллицы) и пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.

Готово

Файл сохранён как 161216_163243_111_5853ecfbe60ed.zip
Размер файла 3783010
MD5 18707b1069202c54131f604794007cca

Да, похоже зверек попался. Попробую проанализировать

Пришлите архив небольшого размера

Файл сохранён как 161219_084446_1_585773ce7cfad.zip
Размер файла 1241162
MD5 950e3011d0f5a84c83435064e2469562

А зачем засорять систему сбора карантинов мусором + еще и пароль неизвестный устанавливать?

Я думал вы просили прислать архив который вирусняк сделал. Нужно прислать первый архив но с меньшим весом?

Я про архив с пропавшими файлами
[quote="YUTAaJAZz;1420944"]Файл сохранён как 161219_084446_1_585773ce7cfad.zip
Размер файла 1241162
MD5 950e3011d0f5a84c83435064e2469562[/quote]Про пароль это я затупил уже :)

Проверьте ЛС

Столкнулся еще с тем, что внутри архива еще архив и пароль другой.

Тогда в такой папке нужно искать сообщения, в которых ID, оставленный для связи, отличается от остальных

и в первом и во втором другой пароль, и все эти архивы находятся на диске "С"

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Да у них в сообщение отличается "номер который нужно ему отправить с деньгами"

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

62214610 - персональный код

Вернусь с работы и вышлю пароль

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Проверьте ЛС

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \размеры.pif.exe - [B]Trojan-Ransom.Win32.Gen.ags[/B][/LIST][/LIST]