Шифровальщик "[email protected]_435"

[Lazarrus]

Доброго времени суток, собственно, проблема:
вирус зашифровал файлы по маске .doc .xls .zip .jpg
антивирус Dr. Web
Помогите пожалуйста, только на Вас надежда!

[Info_bot]

Уважаемый(ая) Lazarrus, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then	
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\4227~1\AppData\Local\Temp\~tmp8209237181185989858.tmp','');
 DeleteFile('C:\Users\4227~1\AppData\Local\Temp\~tmp8209237181185989858.tmp','32');
 DeleteFile('C:\Windows\Tasks\vd38asce.job','64');
 DeleteFile('C:\Windows\system32\Tasks\vd38asce','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

- - - Добавлено - - -

Новые логи делайте

[Lazarrus]

переделал логи, файл автокарантина по прежнему пуст

[thyrex]

Логи в порядке

Дешифратором пока никто не поделился

[Lazarrus]

значит, ждем-с?)) RSA шифрование?

[thyrex]

RSA шифрование?

Оно самое + дополнительно XOR

[Lazarrus]

есть файл до шифровки и после, это как-то может помочь?

[thyrex]

Нет, не может