Зашифрованные файлы с расширением CBF и LOCK [Trojan.Win32.Refroso.hdtw, Trojan-Ransom.Win32.Xorist.lk ]

[megel]

Вчера комп поймал шифровальщика. Были проблемы со старым антивирусником. Новый все нашел и обезвредил. Но естественно зашифрованные файлы остались. К ним прилагается инструкция:


ВСЕ ЭТИ ДЕЙСТВИЯ - БЕСПОЛЕЗНАЯ ТРАТА ВАШЕГО ВРЕМЕНИ И УСИЛИЙ, А ТАКЖЕ РЕАЛЬНЫЙ РИСК ПОТЕРЯТЬ ВСЮ ИНФОРМАЦИЮ НАВСЕГДА. НЕ УСЛОЖНЯЙТЕ СВОЕ ПОЛОЖЕНИЕ, ЛУЧШЕ ПИШИТЕ НА:
[email protected]

Утилита каспера RectorDecryptor файлы находит, но расшифровать не может - has unsupported format for key check.
Сами вирусы есть в карантине антивируса, если понадобятся.
высылаю отчеты утилит и пару шифрованных файлов. Спасибо.

[Info_bot]

Уважаемый(ая) megel, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Круто Вы умудрились подцепить сразу два шифровальщика.

Пароли от RDP меняйте

Для файлов с расширением .LOCK попробуйте http://media.kaspersky.com/utilities...tdecryptor.exe

[megel]

это да )

к сожалению утилита не видит файлов... точнее Can't init decryptor on file

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\andrey\рабочий стол\eb123.exe - Trojan-Ransom.Win32.Xorist.lk ( BitDefender: Gen:Heur.Zygug.6, AVAST4: Win32:Filecoder-M [Trj] )
  2. c:\documents and settings\andrey\рабочий стол\inf.exe - Trojan.Win32.Refroso.hdtw ( BitDefender: Trojan.Generic.KDV.902124, AVAST4: Win32:Malware-gen )