Добрый день, вчера у нас на предприятии одно юное создание запустило неизвестный файлик. В следствии чего, все файлы Word, Excel, а также картинки и архивы были зашифрованы. Проведенный анализ системы выявил оставшиеся ключи и скрипты использовавшиеся для заражения. Куда передать информацию?
P.S. Все равно восстановить данные не получиться , так может другим людям поможет
hijackthis.log
virusinfo_syscure.zip
virusinfo_syscheck.zip
Последний раз редактировалось mike 1; 27.06.2014 в 01:04. Причина: Карантин в теме
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Alex_Belgorod, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темыКуда передать информацию?
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
GnuPG сами устанавливали после шифрования?
- - - Добавлено - - -
GnuPG сами устанавливали после заражения?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Конечно... Я расшифровал все... Я получил ключик от них...
- - - Добавлено - - -
Короче.. Есть скрипт, который производит заражение, есть скрипт который производит расшифровку (с ошибкой кстати : в нем не указана кодовая фраза), есть есть ключик которым они подписывают свой ключ...Есть исходный скрипт, который используется для загрузки шифровальщика. Могу всем желающим выслать соответствующие скрипты. Кстати, они используют GNU PG
- - - Добавлено - - -
Сам конечно, еще и скрипты нашел все...Сообщение от thyrex
Последний раз редактировалось Alex_Belgorod; 27.06.2014 в 10:28.
Предварительно заплатив?
Это Вы о чем сейчас? Они же вроде и декодер сразу сбрасывают при первоначальной установке в систему
Запакуйте (и исходный скрипт полученный по почте тоже) с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы
Это известный факт http://virusinfo.info/showthread.php?t=162092
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
1) Заплатив? А они не читают форум?
2) Вы правы, декодер есть в системе... Но, если в Temp нет файлика с ключом, то декодер не работает.. Но, при начале работы декодер создает необходимые файлы для работы в Temp, которые можно выловить при везении.
3) Хорошо, сейчас расшифрую все файлы и вышлю скрипты...
Кстати, а почему нельзя отправлять личные сообщения? Пишет что нельзя отправить более 5 сообшений.. Сории, за оффтоп...
- - - Добавлено - - -
thyrex, хм.. А вы тоже из Белоруссии? Да?
Защита от спамаМожете, при желании, написать мне на почту
Да
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 3
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Alex_Belgorod, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
