Показано с 1 по 10 из 10.

Вирус от [email protected] (заявка № 116352)

  1. #1
    Junior Member Репутация
    Регистрация
    10.02.2012
    Сообщений
    10
    Вес репутации
    45

    Вирус от [email protected]

    на компьютере в расшаренной по сети папке создаются файлы ДЕБЛОКИРОВКА.txt (+ в каждой папке) с текстом
    Внимание! На вашем компьютере,обнаружено нелицензионное
    программное обеспечение.Доступ к вашим файлам запрещен !
    Чтобы восстановить свои файлы и получить к ним доступ,
    свяжитесь с нашим отделом безопасности [email protected]
    Идентификатор 29523456467
    У вас есть 5 попыток ввода кода. При превышении этого
    количества, все данные необратимо испортятся. Будьте
    внимательны при вводе кода!


    и файлы в папке переименовывает и перекодирует
    *.docx.MICROSOFT
    файлы не открываются если убрать .MICROSOFT
    пострадали м.офисные файлы, архивы, pdf, jpg, это то что в глаза бросилось
    и не открываются

    я установил и запустил Microsoft Security Essentials, он нашел фирусы, но что делать с файлами, как их декодировать?

    нашлись вирусы
    VBInject.gen!GV
    VBInject.RT
    VBInject.IH
    сейчас ищу с какого компьютера идет зараза по сети
    что за вирус и как с ним бороться?
    Последний раз редактировалось Ivan22; 10.02.2012 в 10:47.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) Ivan22, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    Сделайте логи по правилам (раздел диагностика п.1-3)

    Выложите несколько зашифрованных файлов на файлообменник и оставьте ссылку на них в след. сообщении.

  5. #4
    Junior Member Репутация
    Регистрация
    10.02.2012
    Сообщений
    10
    Вес репутации
    45
    карантин прилепил
    зашифрованные файлы
    http://files.mail.ru/L4KZ1K

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    А логи?

  7. #6
    Junior Member Репутация
    Регистрация
    10.02.2012
    Сообщений
    10
    Вес репутации
    45
    пробывал вставить через "Прислать запрошенный карантин", видимо не получилось
    вот они
    http://files.mail.ru/Y7E9TJ

  8. #7
    Kaspersky Lab Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    14.11.2009
    Адрес
    Щелково
    Сообщений
    257
    Вес репутации
    114
    Для расшифровки необходимы файлы с вирусами, которые определил MSE. Есть возможность их восстановить из карантина и прислать?

  9. #8
    Junior Member Репутация
    Регистрация
    10.02.2012
    Сообщений
    10
    Вес репутации
    45
    вот все что нашел в карантине
    Последний раз редактировалось thyrex; 10.02.2012 в 20:16. Причина: карантин удален, информация из него обработана

  10. #9
    Kaspersky Lab Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    14.11.2009
    Адрес
    Щелково
    Сообщений
    257
    Вес репутации
    114
    Утилита будет готова сегодня.

    Добавлено через 31 минуту

    Новая версия утилиты готова (2.2.32) - ftp://SLArchive-ro:[email protected]. В ближайшее время будет выложена и на обычном месте (support.kaspersky.com).
    Последний раз редактировалось Юрий Паршин; 10.02.2012 в 19:57. Причина: Добавлено

  11. Это понравилось:


  12. #10
    Junior Member Репутация
    Регистрация
    10.02.2012
    Сообщений
    10
    Вес репутации
    45
    Спасибо Все работает
    но на одном из компьютеров помимо файла ДЕБЛОКИРОВКА.txt есть еще и файл ВОССТАНОВЛЕНИЕ.txt с текстом

    Внимание! На вашем компьютере,обнаружено нелицензионное
    программное обеспечение.Доступ к вашим файлам запрещен !
    Чтобы восстановить свои файлы и получить к ним доступ,
    отправьте сообщение на почту [-email][email protected][/email]
    Ваш номер 8540427874
    У вас есть 5 попыток ввода кода. При превышении этого
    количества, все данные необратимо испортятся. Будьте
    внимательны при вводе кода!

    и документы из этих папок не декодируются, точнее не открываются после декодировки
    пример кодированного и "раскодированного" файла здесь http://files.mail.ru/IIEXQZ

  • Уважаемый(ая) Ivan22, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Помогите Вирус от [email protected]
      От makcrave в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 25.06.2012, 10:13
    2. Письмо от СберБанка с вирусом [email protected]
      От vsill в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 24.02.2012, 22:09
    3. Троян от [email protected]
      От Egor Sorokin в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 18.02.2012, 13:14

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01387 seconds with 19 queries