Показано с 1 по 14 из 14.

Письмо от "Сбербанка" с шифровальщиком во вложении (заявка № 122852)

  1. #1
    Junior Member Репутация
    Регистрация
    24.07.2012
    Сообщений
    7
    Вес репутации
    20

    Письмо от "Сбербанка" с шифровальщиком во вложении

    Получили на раб. комп. такое вот письмо о якобы имеющейся просрочке платежей или что-то в этом духе. Для подробного ознакомления был прилеплен архив, с которым мы и "ознакомились". Теперь текстовые файлы как уже понятно зашифрованы. Сначала всё показалось не столь страшным-изменился раб. стол и по центру экрана огромными красными буквами появился майл с которым мы должны были связаться для разблокировки наших файлов. Так как более конкретики в предложении не наблюдалось и было не понятно какие фалы нам предлагают разблокировать, было решено, что сие есть не совсем удачная шутка, которая в последствии решилась путем отката системы на предыдущий день (как раз системная точка восстановления) рабочий стол вернулся в исходное состояние. Понимание пришло позже-ни "вордовские" ни "екзелевские" файлы корректно не открывались, причем вновь созданные отображались нормально.
    Итак, что было предпринято в хронологическом порядке после восстановления системы:
    1.прогон системы в безопасном режиме кюритом
    2.лечение с лив сиди Касперского
    3.снова прогон кюритом.
    На данный момент нам остаётся надеяться на вашу помощь.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,459
    Вес репутации
    342
    Уважаемый(ая) manshon, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Выложите несколько зашифрованных файлов в архиве на файлообменник и пришлите ссылку на скачивание
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    24.07.2012
    Сообщений
    7
    Вес репутации
    20
    запрошенная ссылка на поврежденные файлы http://narod.ru/disk/58044270001.026...D0%B5.rar.html

  6. #5
    Junior Member Репутация
    Регистрация
    24.07.2012
    Сообщений
    7
    Вес репутации
    20
    Не могу понять, почему-то не отображаются мои сообщения в данной теме-надпись, что они появятся после проверки модератором есть, а сообщений нет.... Может я чего не правильно делаю?

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,126
    Вес репутации
    929
    Цитата Сообщение от manshon Посмотреть сообщение
    Может я чего не правильно делаю?
    Всего лишь было нужно подождать. Ваше сообщение одобрено, копии удалены.

  8. #7
    Junior Member Репутация
    Регистрация
    24.07.2012
    Сообщений
    7
    Вес репутации
    20
    В таком случае прошу прощения за настойчивость, просто действительно решил, что может что-либо с моей стороны сделано неверно.

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    На какой адрес просят обратиться с расшифровкой? Какой id просят указать?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    24.07.2012
    Сообщений
    7
    Вес репутации
    20
    К сожалению, не смогу дать ответ на Ваш вопрос, ибо как я писал в первом посте начало нашей беды (смена раб. стола и информация о блокировке файлов) было расценено как неудачная шутка. Далее был произведен откат на предыдущий день и соответственно возврат раб. стола к исходному состоянию. Понимаю, что усложняю задачу, но кабы знать, что вот так вот все это закончится.....
    А без id и майла вообще-то надежда остается или же можно "сложить оружие"?

  11. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Зная id можно было бы быстрее найти дешифровщик (из тех, что есть в моей коллекции)
    Само письмо и вложение к нему в виде шифровальщика, конечно, же не сохранили?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. #11
    Junior Member Репутация
    Регистрация
    24.07.2012
    Сообщений
    7
    Вес репутации
    20
    Сегодня должен появиться тот человечек, почту которого мы проверили на нашем раб. компьютере. Если он не удалил это письмо, то я должен буду выложить его на файлообменник и дать ссылочку, верно?

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Цитата Сообщение от manshon Посмотреть сообщение
    то я должен буду выложить его на файлообменник и дать ссылочку, верно?
    но только через личные сообщения thyrex-у.

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    К сожалению, ни один из имеющихся у меня дешифраторов, не подошел

    - - - Добавлено - - -

    Остается только вариант с обращением на почту злоумышленников (zverogey@yahoo.de) и покупка у них дешифратора
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Junior Member Репутация
    Регистрация
    24.07.2012
    Сообщений
    7
    Вес репутации
    20
    Жаль, но в любом случае огромное спасибо за труды ваши.

    - - - Добавлено - - -

    Я прошу прощения за назойливость, но так или иначе я имею отношение к непосредственному заражению компьютера у нас на работе и поэтому пытаюсь использовать быть может последнюю возможность. По-моему тут же на форуме читал пост о том, что при повторном заражении машины тем же самым шифровальщиком якобы происходило расшифровывание файлов.
    Всвязи с этим мой вопрос-если это так, то, пожалуйста, подскажите как мне на виртуальной машине запустить тот самый несчастный вирус (вирт. система установлена-проблема в распаковке архива, а точнее распаковка проходит нормально, а вот то, что распаковывается запускаться не желает, а именно выводится сообщение о том, что "данная аппликация защищена с помощью демо версии Obsidium..." Далее говорится о том, что полная версия позволит более данного сообщения не наблюдать...
    Т.к. Вы в ответном сообщении предоставили мне адрес вымогателей (майл) я делаю вывод о том, что у вас как-то получилось запустить их продукт). Если есть возможность в двух словах объяснить в какую сторону мне "копать", то не сочтите за труд, ну а если в двух словах никак, то и ладно.
    Кстати, написали письмо с вопросом о цене дешифратора-ответа нет на данный момент.

  • Уважаемый(ая) manshon, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 5
      Последнее сообщение: 03.07.2012, 19:01
    2. Письмо с вложением от "Сбербанка"
      От semap в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 20.06.2012, 18:14
    3. Ересь от "Сбербанка" с адресом spseniefailov@yahoo.it
      От Евгений Каменцинд в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 19.06.2012, 13:28
    4. Ответов: 2
      Последнее сообщение: 04.06.2012, 19:18
    5. Ответов: 4
      Последнее сообщение: 07.12.2004, 22:56

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00044 seconds with 17 queries