Показано с 1 по 9 из 9.

Вирус Шапокляк зашифровал файлы(документы и картинки) на компьютере (заявка № 140181)

  1. #1
    Junior Member Репутация
    Регистрация
    10.06.2013
    Сообщений
    4
    Вес репутации
    17

    Вирус Шапокляк зашифровал файлы(документы и картинки) на компьютере

    На рабочем столе появилась картинка Шапокляк и текст, в автозапуске компьютера текстовый файл следующего содержания:
    "привет, старуха шапокляк напоминает тебе!
    Что если ты дурень удалил заставку рабочего стола то ты еще можешь вернуть свои файлы написав мне на почту:
    staruxa@yahoo.de
    буквы которые нужно сообщить для возврата файлов: anb"

    Документы не открываются(doc, docx, xls, xlsx, pdf, rtf), никакие изображения тоже.

    нашел jpg файл в состоянии до шифрования (в почте), могу выложить вместе с зашифрованным.

    virusinfo_syscheck.zip
    virusinfo_syscure.zip
    hijackthis.log

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    342
    Уважаемый(ая) Kanteu, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,349
    Вес репутации
    3019
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    10.06.2013
    Сообщений
    4
    Вес репутации
    17
    попробовал.
    эффекта ноль. т.к. вирус не переименовал файлы - скопировал несколько зашифрованных файлов в отдельный каталог
    программа не смогла расшифровать ничего.

    Самое обидное - побились базы 1С, в них зашифрованы файлы dbf.

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,349
    Вес репутации
    3019
    Увы, тогда на данный момент порадовать нечем
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    10.06.2013
    Сообщений
    4
    Вес репутации
    17
    Ну что сказать.
    Декодера нет - а работать надо.
    в результате - заплатили.
    получили на коленке сделанный декодер, работающий из рук вон медленно.
    такое ощущение что мы первые кто заплатил и первые кому понадобился декодер.
    сначала прислали программку, попросили выслать на почту результат ее работы (набор цифр).
    потом прислали сам декодер, в названии которого присутствует этот самый набор цифр.
    На другом компьютере кстати не запускается. запускается только на зараженном компьютере.
    еще какие то глюки при дешифровке файлов с расширением htm, файл вырастает в размере до 2-х ГБ.
    так что дешифрую по каталожно с предварительным удалением всех хтмл-ов)
    если надо - поделюсь всеми файликами, может пригодятся для создания универсального дешифратора.

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,349
    Вес репутации
    3019
    Пришлите только дешифратор, пожалуйста
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    10.06.2013
    Сообщений
    4
    Вес репутации
    17
    не смог выложить сюда - не помещается.
    поэтому выложил на Яндекс-диск

    http://yadi.sk/d/ekeNg38K5y7p8
    архив без пароля

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,349
    Вес репутации
    3019
    Спасибо
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. Это понравилось:


  • Уважаемый(ая) Kanteu, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 3
      Последнее сообщение: 13.06.2013, 20:46
    2. Вирус зашифровал файлы на компьютере
      От kta87 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 11.11.2012, 21:33
    3. Добрый день, вирус зашифровал документы и картинки
      От Андрей Б. 376399845 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 20.10.2012, 17:36
    4. Вирус зашифровал файлы офиса, картинки..
      От chobo в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 21.08.2012, 18:48
    5. Вирус зашифровал файлы на компьютере
      От Azzii в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 08.08.2012, 14:19

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00763 seconds with 17 queries