Вирус шифровщик [Trojan-Ransom.Win32.Gen.ags ]

**YUTAaJAZz** · 15.12.2016, 14:31

Добрый день.

Вирус зашифровал все документы и появились вместо них TXT файлы с просьбой прислать денег на киви-кошелек для получения пароля.
Помогите!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 15.12.2016, 14:33

Уважаемый(ая) YUTAaJAZz, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**YUTAaJAZz** · 15.12.2016, 15:51

Поправка не зашифровал, а заархивировал

**thyrex** · 15.12.2016, 16:02

Какой вид получили архивы?

**YUTAaJAZz** · 15.12.2016, 16:10

zip

**thyrex** · 15.12.2016, 23:22

И больше никаких отличительных признаков?

**YUTAaJAZz** · 16.12.2016, 08:57

Вот как это выглядит

**thyrex** · 16.12.2016, 09:53

Что запустили перед появлением проблемы?

**YUTAaJAZz** · 16.12.2016, 12:07

Я так думаю что это письмо на рабочую почту пришло. Там было два файла один из них подозрительный, но Dr.Webщики шифровальщика не нашли в нем.

- - - - -Добавлено - - - - -

и Oficce 2003 Pro не работает, открывает и не находит какие то файлы типа PRO11.msi и закрывается.

**thyrex** · 16.12.2016, 14:38

Файлы, пришедшие на почту, сохранились?

**YUTAaJAZz** · 16.12.2016, 14:40

Да на почте.

**thyrex** · 16.12.2016, 15:37

Заархивируйте с паролем virus (в имени архива не должно быть символов кириллицы) и пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

**YUTAaJAZz** · 16.12.2016, 16:33

Готово

Файл сохранён как 161216_163243_111_5853ecfbe60ed.zip
Размер файла 3783010
MD5 18707b1069202c54131f604794007cca

**thyrex** · 16.12.2016, 18:52

Да, похоже зверек попался. Попробую проанализировать

**thyrex** · 18.12.2016, 01:58

Пришлите архив небольшого размера

**YUTAaJAZz** · 19.12.2016, 08:45

Файл сохранён как 161219_084446_1_585773ce7cfad.zip
Размер файла 1241162
MD5 950e3011d0f5a84c83435064e2469562

**thyrex** · 19.12.2016, 11:34

А зачем засорять систему сбора карантинов мусором + еще и пароль неизвестный устанавливать?

**YUTAaJAZz** · 19.12.2016, 13:03

Я думал вы просили прислать архив который вирусняк сделал. Нужно прислать первый архив но с меньшим весом?

**thyrex** · 19.12.2016, 14:28

Я про архив с пропавшими файлами

Сообщение от YUTAaJAZz

Файл сохранён как 161219_084446_1_585773ce7cfad.zip
Размер файла 1241162
MD5 950e3011d0f5a84c83435064e2469562

Про пароль это я затупил уже

Проверьте ЛС

**YUTAaJAZz** · 19.12.2016, 15:09

Столкнулся еще с тем, что внутри архива еще архив и пароль другой.

Вирус шифровщик [Trojan-Ransom.Win32.Gen.ags ] (заявка № 206984)

Опции темы