Показано с 1 по 6 из 6.

Trojan-Ransom.Win32.Xorist.er зашифровал файлы, расширение Enb [Trojan-Ransom.Win32.Xorist.er ] (заявка № 138719)

  1. #1
    Junior Member Репутация
    Регистрация
    13.05.2013
    Сообщений
    7
    Вес репутации
    18

    Trojan-Ransom.Win32.Xorist.er зашифровал файлы, расширение Enb [Trojan-Ransom.Win32.Xorist.er ]

    Поймал вирус вымогатель. Касперский сообщает что это Trojan-Ransom.Win32.Xorist.er, в каждой папке текстовое сообщение КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt со следующим содержанием:

    Внимание! Все Ваши файлы зашифрованы!
    Чтобы восстановить свои файлы и получить к ним доступ,
    свяжитесь с нами по электронной почте: ya.masiz@hush.com

    У вас есть 5 попыток ввода кода. При превышении этого
    количества, все данные необратимо испортятся. Будьте
    внимательны при вводе кода!

    Все зашифрованные файлы имеют расширение .Enb пример:
    1c_to_kl.txt.Enb - заархивировал и прикрепил к сообщению.

    В свойствах файла указанна следующая информация:
    Тип файла: CRYPTED!
    Приложение: lnGVd0g4byIBht2

    Файл lnGVd0g4byIBht2.exe заархивировал и назвал Virus, вышлю по требованию.

    Прошу помощи в лечении.
    Вложения Вложения
    Последний раз редактировалось drHimik; 13.05.2013 в 17:10.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) drHimik, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    http://support.kaspersky.ru/2911?el=88446 пробовали ?

    - - - Добавлено - - -

    Цитата Сообщение от drHimik Посмотреть сообщение
    Файл lnGVd0g4byIBht2.exe заархивировал и назвал Virus, вышлю по требованию.
    в zip архиве с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

  5. #4
    Junior Member Репутация
    Регистрация
    13.05.2013
    Сообщений
    7
    Вес репутации
    18
    Была скачана и использована утилита XoristDecryptor.exe, версия 2.3.10.0 результат нулевой. В течении 15 сканировался компьютер. 0 файлов проверенно, 0 файлов вылечено.

    Архив с lnGVd0g4byIBht2.exe скинул.

  6. #5
    Junior Member Репутация
    Регистрация
    13.05.2013
    Сообщений
    7
    Вес репутации
    18
    Решение найдено, расшифровка возможна.
    Для этого требуется новейшая версия нашей утилиты te94decrypt , выпущенная сегодня.
    Запускать её в вашем случае нужно обязательно с параметром комстроки -k 315 , т.е. так :
    te94decrypt.exe -k 315

    Актуальную версию te94decrypt скачайте по ссылке
    http://download.geo.drweb.com/pub/dr...e94decrypt.exe

    На диске потребуется свободное место, равное общему объему зашифрованных файлов.
    te94decrypt сохраняет расшифрованные копии рядом с зашифрованными;
    по принципу : "документ.jpg.Enb" (зашифрованный) => "документ.jpg" (расшифрованный)
    Сначала убедитесь, что все что нужно расшифровалось, потом *.Enb -файлы можно удалить.

    С уважением, Колядко Михаил,
    служба технической поддержки компании "Доктор Веб".

    Отпишусь после теста.

    - - - Добавлено - - -

    Все, дешифровка пошла. Базы 1с открываются. Даже ярлыки теперь ведут туда куда следует.

    te94decrypt я забросил в корень C:\ и запустил через Пуск -Выполнить te94decrypt.exe -k 315

    Тему можно закрывать.

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. \\lngvd0g4byibht2.exe - Trojan-Ransom.Win32.Xorist.er ( DrWEB: Trojan.Encoder.94, BitDefender: Gen:Variant.Kazy.51020 )


  • Уважаемый(ая) drHimik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 3
      Последнее сообщение: 13.11.2012, 20:41
    2. Ответов: 5
      Последнее сообщение: 11.10.2012, 12:00
    3. xorist.er зашифровал файлы [Trojan-Ransom.Win32.Xorist.er ]
      От merclub в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 31.07.2012, 09:16
    4. Ответов: 6
      Последнее сообщение: 21.07.2012, 22:26
    5. Ответов: 13
      Последнее сообщение: 30.05.2012, 14:09

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01239 seconds with 17 queries