Поймала шифратор [email protected] 1.0.0.0.u.id, помогите расшифровать [Trojan-Downloader.Win32.Agent.hgsy, Trojan.Win32.Diple.gocq ]

[mike 1]

Не вижу я от Вас что-то письма в своем почтовом ящике.

[Kozadika]

Каков мой вердикт? Расшифровке не поддаётся?

- - - - -Добавлено - - - - -

Ох, простите , не увидела сообщение.. У меня в отправленных 2 письма на Ваш почтовый адрес. Странно, почему не доходят. Я конечно ещё раз отправлю на всякий случай.

- - - - -Добавлено - - - - -

Попробовала отправить со своей почты, письмо не ушло и пришло вот такое сообщение:
К сожалению, Ваше письмо не может быть доставлено одному или нескольким получателям:

[email protected]
SMTP error from remote mail server after end of data:
host ASPMX.L.GOOGLE.COM [173.194.222.27]: 552-5.7.0 This message was blocked because its content presents a potential
552-5.7.0 security issue. Please visit
552-5.7.0 https://support.google.com/mail/answer/6590 to review our message
552 5.7.0 content and attachment content guidelines. i63si3942169lfe.144 - gsmtp

Рекомендуем Вам проверить корректность указания адресов получателей.

[mike 1]

Каков мой вердикт? Расшифровке не поддаётся?

На данный момент думаю нет.

Ох, простите , не увидела сообщение.. У меня в отправленных 2 письма на Ваш почтовый адрес. Странно, почему не доходят. Я конечно ещё раз отправлю на всякий случай.

Сохраните письмо в EML формате, упакуйте в архив с паролем virus и отправьте полученный архив на почту.

[Kozadika]

Отправила.

[mike 1]

С расшифровкой помочь не сможем.

[Kozadika]

Спасибо большое, что постарались помочь. Скажите, а сам вирус ещё остался в компьютере? Нужно ещё дополнительно проверить, пролечить?

[mike 1]

Вирус удален. На всякий случай рекомендую пароли сменить от почты.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\igor\appdata\local\fupdate\fupdate.exe - Trojan-Downloader.Win32.Agent.hgsy
  2. c:\users\igor\appdata\local\searchgo\searchgo.exe - not-a-virus:AdWare.Win32.Searchgo.a ( BitDefender: Trojan.GenericKD.3141570, AVAST4: Win32:Adware-gen [Adw] )
  3. c:\users\igor\appdata\local\sysnet\sysnet.exe - Trojan.Win32.Diple.gocq ( BitDefender: Gen:Variant.Graftor.277803, AVAST4: Win32:Malware-gen )