Посмотрите логи

**fanmas** · 05.10.2011, 08:59

Здравствуйте. Посмотрите логи. Странная ситуация, никто ничего не делал (с их слов) но появиллся файл Доступ закрыт.exe - переводит на программу Закрытый доступ. Что такое не могу понять.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 05.10.2011, 09:00

Уважаемый(ая) fanmas, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 06.10.2011, 01:00

Сделайте лог полного сканирования МВАМ

**fanmas** · 06.10.2011, 10:21

Лог MBAM

**fanmas** · 06.10.2011, 12:17

Информации мало, но как я понимаю - это не сколько вирус, а программа шифровальщик, вылечить никак, нужно знать пароль или найти другой способ обхода шифра ))))

**thyrex** · 06.10.2011, 21:36

Запакуйте файл Доступ закрыт.exe с паролем virus, выложите на обменник и пришлите ссылку мне в ПМ

**thyrex** · 10.10.2011, 09:43

Trojan-Ransom.Win32.Vault.d - вот что словили

Сообщение от fanmas

никто ничего не делал (с их слов)

Надо пытать, что они запускали, открывали (например, переходили по ссылкам в электронном письме, открывали вложения)
Потому как без дроппера расшифровать не получится

**fanmas** · 10.10.2011, 10:15

Что такое дроппер? И что делать для попытки расшифровки?

Добавлено через 5 минут

Понял, нужен установщик

**thyrex** · 10.10.2011, 11:08

Да, именно установщик. Так что пытайте

**fanmas** · 10.10.2011, 13:33

А найти на жестком не получится? Там остался установщик?

Добавлено через 29 секунд

В кеше IE (пользовались только им) например

**thyrex** · 10.10.2011, 14:40

Откуда же нам знать, что, где и когда посещали и запускали на компьютере, а также, где оно могло сохраниться. Мы не телепаты

**fanmas** · 10.10.2011, 14:57

Я понимаю все, я пока не могу понять под каким названием и какой файл мне искать

**thyrex** · 10.10.2011, 20:11

Ну уж про название мы тоже не можем быть в курсе. Имя может быть любым.
Скорее всего было открыто какое-либо вложение в электронном письме (возможно предназначавшемся не Вам) или осуществлен переход по ссылке (в браузере или кликом по ссылке в электронном письме)

Посмотрите логи (заявка № 110404)

Опции темы