Шифровальщик LOCKED почта [email protected]. [Trojan.MSIL.Crypt.hyj, Trojan.Win32.Reconyc.hycw, UDS:DangerousObject.Multi.Generic ]

[thyrex]

Я уже писал, что размер шифрованного и нешифрованного файла разные и отличаются на 20-40 байт. В Ваших файлах это отличие несколько больше. Стало быть это неправильные пары.

[Татьяна1989]

Ну вот эти точно одна и та же таблица. Выдернули с отправлений почты.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 4
• Обработано файлов: 38
• В ходе лечения обнаружены вредоносные программы:
  
  1. \i57ykqgkm35y\i57ykqgkm35y.exe - Trojan.Win32.Yakes.tfea
  2. \virus\betabotbuildergui.exe - HEUR:Packed.Win32.Blackv.gen ( BitDefender: Gen:Trojan.Heur.GM.1000850900 )
  3. \virus\e1ksc7qia51kq.exe - Trojan-Spy.Win32.Zbot.yekg
  4. \virus\e7o351gu53wa1y.exe - Trojan.MSIL.Crypt.hyj
  5. \virus\install.exe - Trojan.MSIL.Crypt.hyj
  6. \virus\kmck99e3ismo.exe - Trojan.Win32.Reconyc.hycw
  7. \virus\kqiu3scog55.exe - Trojan.Win32.Reconyc.hycv
  8. \virus\qs5s513cu.exe - Trojan-Spy.Win32.Zbot.yekg
  9. \virus\u19ae11k7a51os.exe - Trojan.Win32.Reconyc.hydk
  10. \virus\wk3yeka7.exe - Trojan.MSIL.Crypt.hyj
  11. \virus\wrsd.exe - UDS:DangerousObject.Multi.Generic
  12. \virus\ymg37y3755ei71y.exe - Trojan.MSIL.Crypt.hyj
  13. \virus\3k1wak1a15.exe - Trojan-PSW.Win32.Fareit.crhw
  14. \virus\36212156.exe - Trojan.Win32.Reconyc.hxvp
  15. \virus\5u1gs9cym5u.exe - Trojan.Win32.Reconyc.hycv
  16. \virus\533cq399.exe - Trojan.MSIL.Crypt.hyj
  17. \virus\7s379qyi7w1u55.exe - Trojan-Spy.Win32.Zbot.wuuc ( BitDefender: Gen:Variant.Kazy.729065 )
  18. \7.exe - HEUR:Trojan.Win32.Generic

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !