Шифровальщик: файлы в архиве WinRAR с паролем [not-a-virus:RiskTool.Win32.Crypter.hq ]

[Vinny_B]

Результат анализа VirusDetector:
MD5 карантина: D86D0BB8B3536FA60601BB84AB4A1BBB
Размер файла: 10348612 байт

http://yadi.sk/d/6jcQqwueSEQic
текстовое сообщение от злоумышленников

http://yadi.sk/d/AnZbjvTXSEQik
пример зашифрованного файла №1

http://yadi.sk/d/7f43-4zISETAF
пример зашифрованного файла №2

http://yadi.sk/d/b8ZUVzYNSETf8
пример зашифрованного файла №3

чуть позже пришлю логи и файлы avz и hijack.

[Info_bot]

Уважаемый(ая) Vinny_B, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vinny_B]

собрал логи

- - - Добавлено - - -

Нашел на почте письмо (пришло с адреса *[email protected]*), во вложении которого был архив с шифровщиком.
Архив добавил в карантин по списку через АВЗ, залил через форму "прислать запрошенный карантин"

Файл сохранён как 140605_094552_virus_53903c50553e5.zip
Размер файла 381875
MD5 d1ca87ed002435f5fd45aeefed4d1135

http://online3.drweb.com/cache/?i=93...4bed485463dc5e
так его детектит ДрВэб.



http://www.freedrweb.com/aid_admin/decode+encoder
этот сервис никаких паролей не выдает.

- - - Добавлено - - -

также нашел оригинал зашифрованного файла для сравнения:
http://yadi.sk/d/PKdLQ81rSMgcd
зашифрованный файл
http://yadi.sk/d/AcJ8ckUWSMgcq
его оригинал



Нашел "рабочую папку" (с:\tmp). На всякий случай добавил в карантин АВЗ.
Если нужно будет, пришлю содержимое.

[thyrex]

http://virusinfo.info/showthread.php?t=160942

[thyrex]

Спасибо за утилиту. Правда она поможет только Вам, ибо ключ распаковки вшит в нее

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. e:\virusdetector\копия искового заявления в суд ответчику1.zip - not-a-virus:RiskTool.Win32.Crypter.hq ( BitDefender: Gen:Variant.Kazy.390449 )