Показано с 1 по 12 из 12.

Файлы зашифрованы (офис, архивы, фото и др.) (заявка № 136799)

  1. #1
    Junior Member Репутация
    Регистрация
    08.04.2013
    Сообщений
    6
    Вес репутации
    17

    Файлы зашифрованы (офис, архивы, фото и др.)

    Прошу помощи. Коп подцепил троян. Девушка-пользователь надежно зачистила все следы. Остались только: зашифрованные файлы и подозрительный файл c:\program files\microsoft word\upd.exe. Dr.Web CureIt! говорит: infected with Trojan.Iahonor.36. Больше информации об трояне я не встречал. Ниже - часть лога Dr.Web CureIt!.

    ================================================== ===========================
    Dr.Web Scanner SE for Windows v8.1.0.040010
    (c) Doctor Web, Ltd., 1992-2012
    Scan session started 2013/04/08 09:38:34
    Module location : C:\TEMP\5572C102-C6BB68DF-965498CA-A24F852E\
    ================================================== ===========================
    OPTION [Automatic Apply Actions] NO
    OPTION [Turn Off Computer After Scan] NO
    OPTION [Use Sound Alerts] NO
    OPTION [Block Network] NO
    OPTION [Protect Process] NO
    OPTION [Protect Raw Disk] NO
    Using language: "Ukrainian (Українська)"
    Available instances: 6
    Instances used: 6
    Platform: Windows XP Professional x86 (Build 2600), Service Pack 3
    API Version: 2.2
    Scanning Engine version: 8.0.2.12140
    Virus Finding Engine version: 7.0.4.9250
    ...
    c:\program files\microsoft word\upd.exe - infected with Trojan.Iahonor.36
    c:\program files\microsoft word\upd.exe - infected

    ...

    http://rghost.ru/45143103
    Последний раз редактировалось mikrom; 08.04.2013 в 19:46.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    341
    Уважаемый(ая) mikrom, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,400
    Вес репутации
    729
    вы бы хоть пару файлов зашифрованных прикрепили. И может девушка помнит примерно, что было написано в сообщение вымогателя ?

    Цитата Сообщение от mikrom Посмотреть сообщение
    подозрительный файл c:\program files\microsoft word\upd.exe. Dr.Web CureIt! говорит: infected with Trojan.Iahonor.36
    Пришлите в карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

  5. #4
    Junior Member Репутация
    Регистрация
    08.04.2013
    Сообщений
    6
    Вес репутации
    17
    Вроде подкреплял...
    Пробую повторно:
    "Результат загрузки
    Ошибка загрузки. Данный файл уже был загружен"

    Сообщение не помнит. Говорит: что-то о зашифрованных файлах. Испугалась и удалила.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,400
    Вес репутации
    729
    Цитата Сообщение от mikrom Посмотреть сообщение
    Ошибка загрузки. Данный файл уже был загружен"
    так это вы в карантин загрузили ...
    а вы через расширенный режим прикрепите к сообщению, как лог. Либо загрузите на обменик без капчи и дайте ссылку.

  7. #6
    Junior Member Репутация
    Регистрация
    08.04.2013
    Сообщений
    6
    Вес репутации
    17
    Добавил файлы
    http://rghost.ru/45143103

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,247
    Вес репутации
    3015
    По имеющейся информации вирлаб DrWeb высылает дешифровщик после обращения в эту тему http://forum.drweb.com/index.php?showtopic=313363
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    08.04.2013
    Сообщений
    6
    Вес репутации
    17
    Dr.Web не смог
    "Это либо неизвестный троян, либо 205-й, который сработал дважды. В любом случае
    расшифровка будет крайне проблематична или вообще невозможна."

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,247
    Вес репутации
    3015
    Увы, больше помочь нечем
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    08.04.2013
    Сообщений
    6
    Вес репутации
    17
    Это первый случай, когда вред, причиненный вирусом, реален. Осталось только подсчитать ущерб и обосновать его для правоохранительных органов.

    Спасибо всем, кто вызвался помочь.

  12. #11
    Junior Member Репутация
    Регистрация
    08.04.2013
    Сообщений
    6
    Вес репутации
    17
    Спустя 10 дней пришло письмо от Dr.Web, а именно от Владимира Мартянова с параметром командной строки. На 90% все излечено. Исключение - в основном .XLSX файлы. За что ему огромное СПАСИБО.

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) mikrom, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 4
      Последнее сообщение: 12.12.2012, 15:38
    2. Ответов: 2
      Последнее сообщение: 06.09.2012, 21:03
    3. зашифрованы весь семейный фото архив
      От Руслан1984 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 21.08.2012, 13:37
    4. Ответов: 3
      Последнее сообщение: 29.05.2012, 23:51
    5. Ответов: 1
      Последнее сообщение: 30.01.2012, 16:32

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00600 seconds with 16 queries