Показано с 1 по 18 из 18.

Шифровальщик casinomtgox.com (заявка № 161495)

  1. #1
    Junior Member Репутация
    Регистрация
    16.06.2014
    Сообщений
    21
    Вес репутации
    14

    Шифровальщик casinomtgox.com

    Добрый день.
    Открыли вложение в письме судебное поставление, получили зашифрованные файлы на компьютере. Прошу помощи в расшифровании своих файлов, если это возможно. Проверил систему Kaspersky Virus Removal Tool нашёл 2 рекламных файла, удалил. Сделал логи, прикладываю. Надеюсь на вашу помощь.
    Заранее спасибо.
    Последний раз редактировалось wolf-200; 18.06.2014 в 05:26.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    343
    Уважаемый(ая) wolf-200, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,674
    Вес репутации
    3027
    greener web удалите через Установку программ

    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\PROGRA~1\SupTab\SEARCH~1.DLL','');
     QuarantineFile('C:\Windows\system32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}Gw.sys','');
     QuarantineFile('C:\Windows\system32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}w.sys','');
     SetServiceStart('{a3f28269-ad17-41a8-b032-3e0313ef8979}w', 4);
     DeleteService('{a3f28269-ad17-41a8-b032-3e0313ef8979}w');
     SetServiceStart('{a3f28269-ad17-41a8-b032-3e0313ef8979}Gw', 4);
     DeleteService('{a3f28269-ad17-41a8-b032-3e0313ef8979}Gw');
     SetServiceStart('Util Greener Web', 4);
     DeleteService('Util Greener Web');
     SetServiceStart('Update Greener Web', 4);
     DeleteService('Update Greener Web');
     DeleteFile('C:\Windows\system32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}w.sys','32');
     DeleteFile('C:\Windows\system32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}Gw.sys','32');
     DeleteFile('C:\PROGRA~1\SupTab\SEARCH~1.DLL','32');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Обновите базы AVZ

    Сделайте новые логи

    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    16.06.2014
    Сообщений
    21
    Вес репутации
    14
    Вот новые логи и лог полного сканирования МВАМ

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,674
    Вес репутации
    3027
    Удалите в МВАМ (поместите в Карантин) всё, кроме
    Код:
    Trojan.Banload, C:\Users\masha\Downloads\dumay_kak_mujchina_postupay_kak_jenschina_audiokniga.exe, , [8b275221cfaceb4b657dc4ea9967bb45], 
    PUP.Optional.Dropper, C:\Users\masha\Downloads\FlvPlayerSetup.exe, , [a012e29193e8211550d3214e47bd14ec], 
    PUP.Optional.WinSolution, C:\Users\masha\Downloads\DownloadSetup_s (1).exe, , [5e54551e2e4d66d09b1a5a0d857cf50b], 
    PUP.Optional.WinSolution, C:\Users\masha\Downloads\DownloadSetup_s (2).exe, , [545e2f4490ebc47215a089de6d947888], 
    PUP.Optional.WinSolution, C:\Users\masha\Downloads\DownloadSetup_s.exe, , [852d5b18d6a539fdaf06244317ea47b9], 
    Malware.Packed, C:\Users\masha\Downloads\unlock\unlock.exe, , [d3df4f24cfac04329963c806649cf10f], 
    Malware.Gen, C:\Program Files\Adobe\Adobe Photoshop CS5\Keygen.exe, , [3280343f7209ed496282c692bd4301ff],
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    16.06.2014
    Сообщений
    21
    Вес репутации
    14
    готово, дальше что делать?

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,674
    Вес репутации
    3027
    Зашифрованный файл небольшого размера пришлите
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    16.06.2014
    Сообщений
    21
    Вес репутации
    14
    Вот

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,674
    Вес репутации
    3027
    information

    Информация



    Скачайте te102decrypt.exe и сохраните в корень диска С.

    В командной строке введите:
    Код:
    C:\te102decrypt.exe -k 533 –t 8
    Внимание!!!
    1. Для полной расшифровки потребуется суммарное место на дисках, приблизительно равное месту, занимаемому зашифрованными файлами, т.к. утилита их не удаляет

    2. Удаляйте зашифрованные копии только после того, как убедитесь, что файлы успешно дешифровались



    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    16.06.2014
    Сообщений
    21
    Вес репутации
    14
    Дешифровка прошла неудачно, файлы новые создались, но увы не открываются

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,674
    Вес репутации
    3027
    В архиве прекрасно расшифровавшийся присланный Вами файл

    + пришлите несколько проблемных файлов небольшого размера
    Вложения Вложения
    Последний раз редактировалось thyrex; 24.06.2014 в 10:29.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    16.06.2014
    Сообщений
    21
    Вес репутации
    14
    Вот
    Последний раз редактировалось wolf-200; 24.06.2014 в 10:42.

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,674
    Вес репутации
    3027
    Стало быть умудрились словить еще какую-то из модификаций, для которой нет ключа пока
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Junior Member Репутация
    Регистрация
    16.06.2014
    Сообщений
    21
    Вес репутации
    14
    Подскажите, сейчас информацию вытянул с пользователя, говорят, что пытались использовать дешифратор какой-то, который от файлов убирал расширение @support.casinomtgox, но файлы оставались нечитаемыми, и после решили вернуть всё обратно и опять запустили файл с шифратором. Часть файлов удалось расшифровать, они просто находились на флешке, они шифровались только один раз. Может есть какой-то вариант с дешифровкой двойного шифрования, одинм и тем же шифратором?

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,377
    Вес репутации
    1028
    Боюсь эти файлы по человеческой глупости утеряны навсегда.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  17. Это понравилось:


  18. #16
    Junior Member Репутация
    Регистрация
    16.06.2014
    Сообщений
    21
    Вес репутации
    14
    Цитата Сообщение от thyrex Посмотреть сообщение
    information

    Информация



    Скачайте te102decrypt.exe и сохраните в корень диска С.

    В командной строке введите:
    Код:
    C:\te102decrypt.exe -k 533 –t 8
    Внимание!!!
    1. Для полной расшифровки потребуется суммарное место на дисках, приблизительно равное месту, занимаемому зашифрованными файлами, т.к. утилита их не удаляет

    2. Удаляйте зашифрованные копии только после того, как убедитесь, что файлы успешно дешифровались



    А где можно ключи посмотреть, интерсует скнаирование отдельной папки, неохота весь диск прогонять.

  19. #17
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,674
    Вес репутации
    3027
    Вот так
    C:\te102decrypt.exe -k 533 –t 8 -path путь_к_папке
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  20. #18
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) wolf-200, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Шифровальщик .support@casinomtgox.com
      От EVKash в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 23.06.2014, 19:48
    2. Шифровальщик Support@casinomtgox.com
      От Андрей Рудаков в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 01.06.2014, 12:32
    3. Шифровальщик Support@casinomtgox.com
      От baroko123 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 23.05.2014, 21:25
    4. Шифровальщик Support@casinomtgox.com
      От Игорь Буторин в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.05.2014, 13:37
    5. Шифровальщик Support@casinomtgox.com
      От Ollen в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 14.05.2014, 18:24

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00099 seconds with 17 queries