Шифровальщик с расширением .crypted000007 [Trojan.Win32.Agent.nezeod, Trojan.Win32.Agent.nevnwq ]

**fallou** · 23.01.2018, 06:08

Здравствуйте.
Поймал шифровщика, расширение файлов после шифровки .crypted000007,
выдержка из письма вымогателя
"Bаши фaйлы былu зaшuфровaны.
Чmoбы расшuфрoвать их, Baм нeобxoдимo отnрaвumь код:
4A6EDF31E149AECE3943|0
нa элekтpoнный aдрeс [email protected] ."
Запустил Автологер, логи прилагаю.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 23.01.2018, 06:09

Уважаемый(ая) fallou, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**fallou** · 23.01.2018, 21:00

Логи от ClearLNK

**fallou** · 24.01.2018, 16:03

Камрады, имеет ли смысл мне ждать ответа? Я ж даже не совсем понял - правильно ли я заявку подал или нет, поскольку никто не отзывается...

**CyberHelper** · 24.01.2018, 16:13

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 6
В ходе лечения обнаружены вредоносные программы:
1. c:\programdata\csrss\csrss.exe - Trojan.Win32.Agent.nevnwq ( BitDefender: Gen:Trojan.Heur.@mKfX4Dtz1dc, AVAST4: Win32:Malware-gen )
2. c:\programdata\drivers\csrss.exe - Trojan.Win32.Agent.nezeod ( BitDefender: Gen:Trojan.Heur.2mKfXadFIYgc )

Шифровальщик с расширением .crypted000007 [Trojan.Win32.Agent.nezeod, Trojan.Win32.Agent.nevnwq ] (заявка № 217322)

Опции темы