Здравствуйте. Вирус зашифровал файлы. В конце их имен появилась надпись [email protected]_AM141.
Вот файлы со скриптами. За помощь, заранее, спасибо.
Здравствуйте. Вирус зашифровал файлы. В конце их имен появилась надпись [email protected]_AM141.
Вот файлы со скриптами. За помощь, заранее, спасибо.
Уважаемый(ая) Александр Устюгов, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\DOCUME~1\Oksana\LOCALS~1\Temp\3fec3.exe',''); QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\ktoulhg.exe',''); QuarantineFile('C:\DOCUME~1\Oksana\LOCALS~1\Temp\n54jo0af.exe',''); QuarantineFile('C:\DOCUME~1\Oksana\LOCALS~1\Temp\6ckc54zx.exe',''); QuarantineFile('C:\DOCUME~1\Oksana\LOCALS~1\Temp\3fe98.exe',''); QuarantineFile('C:\DOCUME~1\Oksana\LOCALS~1\Temp\3fecd.exe',''); QuarantineFile('c:\documents and settings\oksana\12863015.exe',''); QuarantineFile('C:\Program Files\Internet Explorer\xpsp2res.dll',''); QuarantineFile('C:\Program Files\Common Files\microsoft shared\DWii\ureramp.tow',''); DeleteFile('C:\Program Files\Common Files\microsoft shared\DWii\ureramp.tow','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters','ServiceDll'); DeleteFile('C:\Program Files\Internet Explorer\xpsp2res.dll','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier'); DeleteFile('c:\documents and settings\oksana\12863015.exe','32'); DeleteFile('C:\DOCUME~1\Oksana\LOCALS~1\Temp\3fecd.exe','32'); DeleteFile('C:\DOCUME~1\Oksana\LOCALS~1\Temp\3fe98.exe','32'); DeleteFile('C:\DOCUME~1\Oksana\LOCALS~1\Temp\6ckc54zx.exe','32'); DeleteFile('C:\DOCUME~1\Oksana\LOCALS~1\Temp\n54jo0af.exe','32'); DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\ktoulhg.exe','32'); DeleteFile('C:\DOCUME~1\Oksana\LOCALS~1\Temp\3fec3.exe','32'); DeleteFile('C:\WINDOWS\Tasks\l8ifv2zg2q.job','32'); DeleteFile('C:\WINDOWS\Tasks\iaekosf.job','32'); DeleteFile('C:\WINDOWS\Tasks\aw9yt.job','32'); DeleteFile('C:\WINDOWS\Tasks\23v9rumta3.job','32'); DeleteFile('C:\WINDOWS\Tasks\1u4o9f4sz.job','32'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteREpair(9); RebootWindows(true); end.
Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
К сожалению, файлы остались зашифрованы. Поэтому присылаю новые логи. Файлы, которые вы попросили отправить, не смог обнаружить (даже автокарантином).
А скрипт и не должен был ничего расшифровать
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin DeleteFile('c:\documents and settings\oksana\4983135.exe','32'); DeleteFile('C:\DOCUME~1\Oksana\LOCALS~1\Temp\6ckc54zx.exe','32'); DeleteFile('C:\WINDOWS\Tasks\89us.job','32'); RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\srvsvc.dll'); ExecuteSysClean; RebootWindows(true); end.
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Файлы всё ещё зашифрованы. Присылаю новые логи.
В логах порядок
Дешифратором для данной модификации пока ни кто не поделился
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Хорошо. Буду ждать ответа. Еще раз спасибо. Сейчас что мне в таком случае сейчас можно предпринять?
Только ждать
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Уважаемый thyrex. Я знаю, что это не поможет в написании ключа расшифровки, но можно отправить вашим коллегам на исследование подозрительные программы, которые зашифровали документы, таблицы, фотографии? Нужно от чего - то оттолкнуться.
Да и тело шифровальщика пользы никакй не даст. Но если так настаиваете, запакуйте в zip-архив с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Уважаемый(ая) Александр Устюгов, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.