Показано с 1 по 7 из 7.

инкриптор CRYPTED! (.present) [Trojan-Ransom.Win32.Xorist.er] (заявка № 129440)

  1. #1
    Junior Member Репутация
    Регистрация
    26.12.2012
    Сообщений
    5
    Вес репутации
    19

    Thumbs up инкриптор CRYPTED! (.present) [Trojan-Ransom.Win32.Xorist.er]

    Здравствуйте, помогите пожалуйста!

    Поймал инкриптор. При посещении vk.com и сайта vksaver ПК резко затормозил после чего я его перезагрузил, половина файлов на жестком диске было зашифровано и имело тип "CRYPTED!" после расширения каждого файла было ".present" (например 0000.jpg.present). При открытии файла было сообщение "Внимание! Ваши файлы зашифрованы!Призываем Вас откликнуться на наше сообщение по электронной почте: evil_shaman.inbox.ru Вы получите код для расшифровки файлов. Все попытки лечения антивирусами приведут к удалению файлов!"
    XoristDecryptor мне не помог (обновил, 0 расшифрованных файлов)
    После проверки KIS были обнаружены:

    Обнаружено: Trojan-Ransom.Win32.Xorist.er C:\Documents and Settings\Admin\Local Settings\Temp\TaRvjPAq8Wd1C9f.exe
    Обнаружено: Trojan-Ransom.Win32.Xorist.er C:\Documents and Settings\Admin\Application Data\svchost.exe

    Соответственно KIS удалил первый автоматически после обнаружения, второй вылечил. Теперь зашифрованные файлы не открываются и пропал сам запрос злоумышленника.
    Во вложении логи сканирования утилитами AVZ и HiJackThis.

    Надеюсь Вы сможете мне помочь. Заранее спасибо!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    343
    Уважаемый(ая) Lucif, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    26.12.2012
    Сообщений
    5
    Вес репутации
    19
    Уточните пожалуйста, если мне требуется добавить файл в карантин через AVZ и отослать вам, то уточните пожалуйста какой именно файл и как указать его в поле?
    Есть .exe файл самого трояна, если требуется могу отослать.

  5. #4
    Junior Member Репутация
    Регистрация
    26.12.2012
    Сообщений
    5
    Вес репутации
    19
    Заархивировал файл с вирусом в zip архив с паролем virus и загрузил по ссылке "Прислать запрошенный карантин".

    Пожалуйста помогите.

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Увы, только ждать, что когда-либо дешифровка появится в утилите XoristDecryptor

    - - - Добавлено - - -

    Файл отправлю автору утилиты
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. Это понравилось:


  8. #6
    Junior Member Репутация
    Регистрация
    26.12.2012
    Сообщений
    5
    Вес репутации
    19
    Сегодня обновил XoristDecryptor, нашел и расшифровал все зашифрованные файлы.

    Большое спасибо Вашему форуму, очень мне помогли. Очень хорошо что есть такой бесплатный ресурс, который помогает простым людям. Спасибо также автору утилиты, оперативно всё сделали.

  9. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. \\tarvjpaq8wd1c9f.exe - Trojan-Ransom.Win32.Xorist.er ( DrWEB: Trojan.Encoder.94, BitDefender: Gen:Variant.Graftor.10090, AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) Lucif, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 6
      Последнее сообщение: 06.10.2012, 17:54
    2. Filecoder .icrypted [Trojan-Ransom.Win32.Xorist.kq ]
      От Wazza в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 06.09.2012, 15:25
    3. xorist.er зашифровал файлы [Trojan-Ransom.Win32.Xorist.er ]
      От merclub в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 31.07.2012, 09:16
    4. Trojan-Ransom.Win32.Xorist.fz
      От Dudeeldude в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 13.03.2012, 14:46

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01379 seconds with 17 queries