Показано с 1 по 1 из 1.

Шифровальщик. Расширение файлов .MMNM Есть решение.

  1. #1
    Junior Member Репутация Репутация
    Регистрация
    19.08.2013
    Сообщений
    6
    Вес репутации
    18

    Шифровальщик. Расширение файлов .MMNM Есть решение.

    Подхватил шифровальщика. Все файлы зашифрованы с раширением .MMNM
    В каждой папке с шифрованными файлами тестовый файл с инструкцией.
    Почта вымогателя mmasmi@yandex.ru
    Никаких кодовых слов.
    Вирус - файл mmmm.exe
    Он же работает как расшифровщик. При первом запуске файлы шифруются, при последующих выдается якобы 5 попыток ввода пароля, иначе файлы испортятся окончательно.

    Шифруются доки, тхт, архивы, картинки, и что самое пакостное, базы 1С.

    На форуме Касперского обнаружил, что в ноябре чел уже покупал для данного расширения пароль-ключ.
    У меня он подошел. (Пароль видимо привязан к почте, которая указана вымогателем)

    Вот он: Xk6A3rIqnMw4lZIQ2qn23PZa

    Дешифровка прошла подозрительно быстро (хотя конечно это проводилось на Win Server 2008 R2 с 48Gb RAM и двумя процессорами)
    После дешифровки вирус самоудаляется.

    ВНИМАНИЕ, ВО ВЛОЖЕНИИ САМ ВИРУС. Upd. бот форума удалил вирус приложеный =)

    Интересно, может кто его разберет, посмотрит что за "шифрование" там?
    Последний раз редактировалось Maxikiss; 06.12.2013 в 20:52. Причина: объект заражен Trojan-Ransom.Win32.Xorist.er

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

Похожие темы

  1. Ответов: 4
    Последнее сообщение: 07.11.2013, 22:06
  2. шифровальщий файло расширение .qwerty
    От p312c в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 21.10.2013, 23:09
  3. Вирус-шифровальщик файлов
    От Денис Гусев в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 27.09.2012, 20:27
  4. Расширение файлов .RN 2
    От RaMMeR в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 10.12.2011, 14:36
  5. Вирус шифровальщик файлов!
    От Лев Таптунов в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 19.10.2011, 20:55

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00163 seconds with 15 queries