Здравствуйте.
Стал очередным "счастливым" обладателем шифровальщиков.
Все файлы переименованы и имеют расширение *.amnesia
Декрипторы в сети не помогли, поэтому обращаюсь к вам за помощью.
CurIt от DoctorWeb'а определил, что это trojan.encoder.94
Логи анализов, согласно правил, во вложении.
Заранее огромное спасибо за помощь.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Ivan_, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Образец зашифрованного doc или docx файла прикрепите в архиве к сообщению
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
2 *.doc файла во вложении.
А прислали файлы с другим расширением. Как это понимать?Сообщение от Ivan_
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Я прошу прощения! Действительно часть файлов имеет расширение как в предоставленных файлах, а часть с расширением *.amnesia.
Ну вот и пришлите еще те, что с расширением .amnesia
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
во вложении.
Круто, наверное, получить сразу два шифратора.
Для файлов, зашифрованных .amnesia, ищите незашифрованные оригиналы, чуть меньшего (на 20-40 байт) размера.
По второму шифратору отвечу вечером из дому.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Круче не бывает, но, гораздо круче, чем парню, поймавшему вирусню (тяжело ему со сломанными руками) :-)
Зашифрованные файлы и нет с трудом нашел.
Для начала разберемся с Encoder.94
Информация по расшифровке отправлена в ЛС.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Что касается Amnesia, то поймали какую-то новую версию, для которой расшифровки пока нет. Как скоро она появится, я не знаю. Следите за информацией в теме https://www.bleepingcomputer.com/for...support-topic/
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Спасибо огромное за помощь! Encoder94 победили, за Амнезией буду следить! Очередной плюсик Вам в карму!
Ваши права в разделе
Ответить с цитированием
