Зашифрованные файлы в формате .just.

[Dmitry Levhuk]

Добрый день. Вчера обнаружил, что многие файлы на компьютере зашифрованы, получив расширение .just. Вся афера произошла 26.08.2014.

Приобретение декриптора:[email protected]
Ключ хранится до 29.08.2014
Обращения после 29.08.2014 будут игнорироваться.
При обращении укажите в теме письма ваш ID:4702653265

Письма обрабатываются автоматической системой.
Возможны задержки ответов

Вот и логи.
hijackthis.log
virusinfo_syscheck.zip
virusinfo_syscure.zip


Кроме того, прикладываю два файла (до шифрования и после).
Незашифрованный
Зашифрованный

Спасибо.

[Info_bot]

Уважаемый(ая) Dmitry Levhuk, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\WINDOWS\system32\mrcmgr.exe','');
 DeleteFile('C:\WINDOWS\system32\mrcmgr.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','1');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[Dmitry Levhuk]

Скрип отработал без ошибок. Карантин отправил в соответствии с инструкцией.
Новые логи:
hijackthis (01.09).log
virusinfo_syscure (01.09).zip
virusinfo_syscheck (01.09).zip

Лог MBAM:
MBAM-log.txt

[thyrex]

Поместите в карантин МВАМ всё, кроме

Registry Data: 3
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Good: (0), Bad: (1),,[5742ad1cdba037ff658f499813f108f8]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Good: (0), Bad: (1),,[8b0e3e8bb9c268ce6a8becf505ffba46]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Good: (0), Bad: (1),,[dfba79506e0dbd794da9df026c9823dd]

Files: 172
PUP.Optional.BestToolbar.A, C:\Program Files\AccmeWare DB Toolbar\tbcore3.dll, , [e3b6a4252a51f244610e7602669cab55], 
PUP.Optional.Softomate.A, C:\Program Files\AccmeWare DB Toolbar\tbhelper.dll, , [4a4f3d8ca1dae5517bdfc6b14fb39b65], 
Malware.Packer.Gen, C:\Program Files\Total Commander\Utils\UUDS\WnASPI32.dll, , [2475be0b225973c3d41e0157f8083bc5], 
Trojan.Agent, E:\?Ш???а?л\1?д??????\7 Wonders\del_res.exe, , [bedbcdfc0279a5914e7b1b82e31db64a], 
Spyware.Banker, E:\?Ш???а?л\?Ш???а?л  ???? ???????? ?????д??\??????????  ?????а??????\alex_gordon_rus.exe, , [138619b0df9c5dd92ce375e6de22f60a], 
Spyware.Banker, E:\?Ш???а?л\?Ш???а?л  ???? ???????? ?????д??\??????????????\bonampack_rus.exe, , [4e4bb910314af244bf50ea71f10f28d8], 
Spyware.Banker, E:\?Ш???а?л\?Ш???а?л  ???? ???????? ?????д??\?????????░\racing_rus.exe, , [afea2b9e007b53e362ad5b003bc50000], 
Spyware.Banker, E:\?Ш???а?л\?Ш???а?л  ???? ???????? ?????д??\?????Ш????\heart_of_egypt_rus.exe, , [8f0acefb403bbd79a16e6cef52ae2ed2], 
Spyware.Banker, E:\?Ш???а?л\?Ш???а?л  ???? ???????? ?????д??\?????Ш????\pharaoh_mystery_rus.exe, , [4c4d6762cdae191d1ef1a1ba827e7e82], 
Spyware.Banker, E:\?Ш???а?л\?Ш???а?л  ???? ???????? ?????д??\???????????а\luxor_rus.exe, , [f4a5bb0e0675f44259b687d4e61a3ec2], 
Spyware.Banker, E:\?Ш???а?л\?Ш???а?л  ???? ???????? ?????д??\???а?????Ш?? ????????\tropic_ball_ice_age_rus.exe, , [2970d0f988f37db9ad62c794be427789], 
Spyware.Banker, E:\?Ш???а?л\?Ш???а?л  ???? ???????? ?????д??\?н???м?????а??????\eldorado_quest_rus.exe, , [f6a39e2b5d1e91a5050aa9b2dd231fe1], 
Spyware.Banker, E:\?Ш???а?л\?Ш???а?л  ???? ???????? ?????д??\?н???м?????а??????\eldorado_rus.exe, , [0d8cf0d945365dd96ca3ce8d916f57a9], 
Spyware.Banker, E:\?Ш???а?л ???????з???????л??\cowball_34133_rus.exe, , [37626f5a44371521838cb4a78c7408f8], 
Spyware.Banker, E:\?Ш???а?л ???????з???????л??\mahjongg_artifacts_2_34133_rus.exe, , [c0d9deebe8930e28b8575b000000f40c], 
Spyware.Banker, E:\?Ш???а?л ???????з???????л??\nuclear_ball_2_34133_rus.exe, , [6930d5f4daa10b2b749b2338af51a35d], 
Spyware.Banker, E:\?Ш???а?л ???????з???????л??\nuclear_ball_30502_rus.exe, , [4356f1d86714a195749bc992e41c01ff], 
Malware.Packer, E:\?????? ???Ш???? G\Program Files\WinTools\WinTools.net Professional\wintoolspro.exe, , [cecb6d5ca3d80036585bb8a058a8817f], 
Trojan.Agent.CK, E:\?????? ???Ш???? G\N??╗?╡??N?N????????░N? ????N?N??░ ????N?N??░?╗?╗\the bat3\Keygen_3.x.exe, , [7623ba0ff38836007b9927db3ac8b14f], 
Trojan.Agent.CK, E:\?????? ???Ш???? G\Documents and Settings\DIRECTOR\?а?░?▒??N????? N?N????╗\the bat3\Keygen_3.x.exe, , [5940666397e4bd790a0ac73bc939b848], 
Trojan.Agent.CK, E:\?а???????з?Ш??  ?????????л\2010 ?░??N??╡?╗N? RSRSRSRS\the bat3\Keygen_3.x.exe, , [badf3a8fdba078be84909e644ab8fd03], 
Trojan.Agent.CK, E:\?а???????з?Ш??  ?????????л\RS 2007-2008\the bat3\Keygen_3.x.exe, , [f0a94f7a7b00d95d1301fb07ad55d12f], 
Trojan.Agent.gen, E:\?а???????з?Ш??  ?????????л\?а???????з?Ш??  ????????  ??N? 2 ???░N?N??░ 2011\???????????Ш??\??????N??╡\?а???д??????\Space Trip 3D Screensaver.scr, , [bbdecefbbbc0d561b243e448d03148b8], 
Trojan.FakeAlert.SecGen, E:\?д?????????? 1\?д??????  ?????? ?а?????????л ???Ш?а?????????а??\16928_train.zip, , [35646564accf64d21de72660649c40c0], 
Malware.Packer.Gen, E:\?д?????????? 1\?д??????  ?????? ?а?????????л ???Ш?а?????????а??\40093_train.zip, , [1881c0090972162046ac3d1bcc34ba46], 
Malware.Packer.Gen, E:\?д?????????? 1\?д??????  ?????? ?а?????????л ???Ш?а?????????а??\91865_train.zip, , [debbd9f0f48793a3b53d7ade639d8779], 
Trojan.Agent.CK, E:\?д?????????? 1\?д??????  ?????? ?а?????????л ???Ш?а?????????а??\BAT\the bat3\Keygen_3.x.exe, , [b3e62f9adc9f31057e968082ba48bb45],

[Dmitry Levhuk]

А, так его нужно было еще и не закрывать после отправки лога... Ок. Придется еще раз запустить сканирование.
Хорошо, завтра будет.

UPD: Хорошо бы еще инструкцию, чтобы ненароком чего сделать не так.

[Dmitry Levhuk]

Если я правильно понял, то нужно было после результата сканирования MBAM добавить в карантин все, кроме указанного выше. Затем сформировать с помощью АВЗ файл карантина.
Вот он. Но что-то он очень маловесный.
mbam_quarantine.zip

[thyrex]

Не нужно было формировать никакой карантин в AVZ

С расшифровкой не поможем

[Dmitry Levhuk]

А более развернутый ответ? Т.е. в чем сложность?

[thyrex]

Без оригинального дешифратора и ключа не расшифровать.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены