Junior Member
Вес репутации
40
Поймали на работе [email protected] _IQ110, на компе особо файлов нет, так что не сильно обидно.
Подскажите как быть:
1. Комп в сети, как избежать заражения других машин?
2. Что лучше - прогнать комп антивирусами или переустановка с полным форматированием дисков?
3. Ну и без особой надежды на результат - может есть дешифратор какой?
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Junior Member (OID)
Вес репутации
40
Привет, подскажи пожалуйста как он к тебе попал ? как выглядит exe файл(название), есть ли какое нибудь сообщение, или текстовый файл(название) ?
Junior Member
Вес репутации
40
электронка от судебного пристава
2 файла в архиве:
obrazec_jalobi.doc и обращаем ваше внимание на правильность заполнения жалобы.ехе
Junior Member (OID)
Вес репутации
40
Сообщение от
luckyatt
электронка от судебного пристава
2 файла в архиве:
obrazec_jalobi.doc и обращаем ваше внимание на правильность заполнения жалобы.ехе
а текстовик есть кокой нибудь ? в котором должно быть написана инструкция ?
Junior Member
Вес репутации
40
какая инструкция? я не понял.
Архив сотрудник с перепугу удалил, посмотреть не могу
Junior Member (OID)
Вес репутации
40
Сообщение от
luckyatt
какая инструкция? я не понял.
Архив сотрудник с перепугу удалил, посмотреть не могу
Ну на сколько я понял, у других троянов, есть инструкция, типа " Ваш комп заражен и бла бла бла ..."
Junior Member
Вес репутации
40
поймал [email protected] _IQxx нужен дешифратор, помогите если есть.
Junior Member (OID)
Вес репутации
40
Сообщение от
andreyshim
Их 2 бывает, на конце что у тебя ?
И скажи как поймал, что пришло ? какие доки открыли что бы началось заражение?
Junior Member
Вес репутации
40
на конце 111, пришло письмо от приставов.
Junior Member (OID)
Вес репутации
40
Сообщение от
andreyshim
на конце 111, пришло письмо от приставов.
оу, уже 111
Сообщение от
CrashX
отправил вложение из письма Образец.rar.zip
Куда отправили?
Сообщение от
CrashX
надо расшифровать
Почитайте вывод в первом сообщении
- - - Добавлено - - -
Сообщение от
Станислав Титов
оу, уже 111
встречались и поболее цифры
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
Junior Member (OID)
Вес репутации
40
встречались и поболее цифры
мне на вебе сказали что их 2 =)
Сообщение №21 в этой теме посмотрите. Или №20
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
заплатил хакеры прислали дешифратор для [email protected] пароль для архива 123
Вложения
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
Junior Member (OID)
Вес репутации
39
Junior Member
Вес репутации
39
Обновление скрипта. Картинок нет, черный рабочий стол, инструкций тоже нет. Файлы приобрели расширение [email protected] _XQ125. Есть электронное письмо с исходником и архивом, куда выложить, посмотрите?
Сообщение от
anton2122
Есть электронное письмо с исходником и архивом, куда выложить, посмотрите?
Это не поможет в написании дешифратора
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
Junior Member
Вес репутации
39
Сообщение от
thyrex
Это не поможет в написании дешифратора
А какие действия? Дело в том что и контакты для покупки дешифратора нигде не светились, а данные нужны
[email protected] - сюда пишите ему. Без оригинального дешифратора не обойтись
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect