Показано с 1 по 2 из 2.

EnCrYpTeD (заявка №80056)

  1. #1
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    EnCrYpTeD (заявка №80056)

    Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
    Доброго времени суток.
    Очень прошу помочь.
    Почти все важные файлы на компьютере зашифрованы и имеют расширение .EnCrYpTeD, пробовал различные декрипторы от DR WEB (например "te47decrypt"и др , "te94decrypt"- придает файлам человеческий вид но они неработоспособны) так же пробовал "XoristDecryptor"- не дешифрует.
    В текстовом документе, на раб. столе, просит отослать 7000 на счёт на Mail.ru
    Информация жизненно важна
    Дата обращения: 10.06.2011 21:05:53
    Номер заявки: 80056

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Отчет о карантине

    12.06.2011 19:10:08 на зараженном компьютере были обнаружены следующие вредоносные файлы:
    1. C:\\WINDOWS\\system32\\repl\\import\\scripts\\mapd rvs.bat - подозрительный, обрабатывается вирлабом
      • размер: 613 байт
      • дата файла: 11.03.2009 12:43:04
    2. P:\\autorun.inf - подозрительный, обрабатывается вирлабом
      • размер: 714 байт
      • дата файла: 10.06.2011 14:46:38
      • детект других антивирусов: Avast4: Зловред BV:AutoRun-AO [Wrm]
    3. P:\\RECYCLER\\S-1-5-21-1482476501-3352491937-682996330-1013\\Server.exe - Backdoor.Win32.Xtreme.a
      • размер: 169984 байт
      • дата файла: 23.05.2011 15:22:06
      • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.25299; VBA32: Зловред Backdoor.Xtreme.a; BitDefender: Зловред Generic.Malware.SL!dld.E1CFA2EF; NOD32: Подозрение Win32/Remtasu.D trojan; Avast4: Зловред Win32:AutoRun-CCW [Wrm]
    4. C:\\Documents and Settings\\All Users\\Главное меню\\Программы\\Автозагрузка\\Service Manager.lnk.EnCrYpTeD - подозрительный, обрабатывается вирлабом
      • размер: 1858 байт
      • дата файла: 09.06.2011 20:36:38


Похожие темы

  1. EnCrYpTeD (заявка №110034)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 2
    Последнее сообщение: 18.09.2011, 11:00
  2. Расширения файлов изменились *.EnCrYpTeD (заявка №100598)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 1
    Последнее сообщение: 18.07.2011, 23:00
  3. вирус зашифровал файлы - расширение EnCrYpTeD (заявка №65900)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 1
    Последнее сообщение: 16.04.2011, 05:00
  4. файлы приняли расширение .EnCrYpTeD (заявка №54158)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 1
    Последнее сообщение: 14.02.2011, 00:00
  5. файлы принняли расширение .EnCrYpTeD (заявка №52884)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 1
    Последнее сообщение: 07.02.2011, 12:00

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00347 seconds with 16 queries