Показано с 1 по 5 из 5.

Файлы зашифрованы, KORSARS@ASIA.COM_FM123 (заявка № 128169)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    05.12.2012
    Сообщений
    3
    Вес репутации
    19

    Файлы зашифрованы, KORSARS@ASIA.COM_FM123

    Здравствуйте.

    Пользователь получил по почте файл с названием "Постановление суда.exe" и запустил.
    В результате все его *.doc, *.jpg, *.xls, *.xml оказались зашифрованными.
    К именам файлов добавлено .KORSARS@ASIA.COM_FM123
    Никакого баннера, по словам пользователя, не было.
    Dr.Web Enterprise на рабочей станции файл пропустил, как и Symantec Scan Engine на брандмауэре.
    Дешифраторы от Касперского не помогли.

    Прошу помощи.

    Прилагаю логи AVZ, hijackthis и (основываясь на похожих темах, хоть и не просили, извините) пару зашифрованных файлов.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,460
    Вес репутации
    342
    Уважаемый(ая) Павел Петрищев, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Пока дешифратором для данной модификации никто не поделился
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member (OID) Репутация
    Регистрация
    05.12.2012
    Сообщений
    3
    Вес репутации
    19
    UPD: Сегодня Dr.Web уже блокирует этот файл (Постановление суда.exe).

  6. #5
    Junior Member (OID) Репутация
    Регистрация
    05.12.2012
    Сообщений
    3
    Вес репутации
    19
    Я отписал в Dr.Web, мне пришло следующее:
    Запустите ftp://ftp.drweb.com/pub/drweb/tools/te102decrypt.exe с параметрами командной строки -k h49 -e .KORSARS@ASIA.COM_FM123 может что и восстановит.
    *.doc и *.xls расшифровались достаточно для ручного восстановления, *.jpg - хуже, восстановилось мало.
    Но хоть что-то. Спасибо сотруднику DrWeb Владимиру.

Похожие темы

  1. Ответов: 2
    Последнее сообщение: 05.12.2012, 14:00
  2. Ответов: 2
    Последнее сообщение: 04.12.2012, 15:26
  3. Зашифрованы файлы добавлено KORSARS@ASIA.COM_AF4
    От Tematch в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 03.12.2012, 19:26
  4. KORSARS@ASIA.COM_AF8
    От Mashulkin в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 03.12.2012, 19:25
  5. korsars@asia.com_AF2
    От Hedgehog333 в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 03.12.2012, 19:24

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00157 seconds with 17 queries