Показано с 1 по 10 из 10.

Вирус-шифровальщик сменил расширения файлов на .4F5D (заявка № 181134)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    03.04.2015
    Сообщений
    5
    Вес репутации
    9

    Вирус-шифровальщик сменил расширения файлов на .4F5D

    Добрый день.
    Словил вирус который пришел по почте, в результате файлы с расширением .doc, .docx, pdf и jpeg сменили расширение на .4F5D и открываются зашифрованными.
    В каждой папке появился файл с названием @~Пользователь следующего содержания:
    "Возвращение информации в исходное состояние - 11000r
    Отправьте 1 недоступный файл и номер на почту: tarakanjet@gmail.com (tarakanjet@mail2tor.com резервная почта)
    Ваш номер: 1046"
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,386
    Вес репутации
    337
    Уважаемый(ая) Виталий Солодкий, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    95,075
    Вес репутации
    2996
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member (OID) Репутация
    Регистрация
    03.04.2015
    Сообщений
    5
    Вес репутации
    9
    Словил вирус который пришел по почте, в результате файлы с расширением .doc, .docx, pdf и jpeg сменили расширение на .4F5D и открываются зашифрованными.
    В каждой папке появился файл с названием @~Пользователь следующего содержания:
    "Возвращение информации в исходное состояние - 11000r
    Отправьте 1 недоступный файл и номер на почту: tarakanjet@gmail.com (tarakanjet@mail2tor.com резервная почта)
    Ваш номер: 1046". Ссылки на зашифрованные файлы:
    https://cloud.mail.ru/public/cae92ac...9C-21.pdf.4F5D
    https://cloud.mail.ru/public/0867ecf...0%B3..doc.4F5D
    https://cloud.mail.ru/public/17a856b...9A-21.pdf.4F5D
    Вложения Вложения

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    95,075
    Вес репутации
    2996
    Пофиксите в HiJack
    Код:
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://santanyr.com/presents/nyear2.roa
    Сделайте новый лог

    Сделайте логи RSIT
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member (OID) Репутация
    Регистрация
    03.04.2015
    Сообщений
    5
    Вес репутации
    9
    Пофиксил по инструкции, новые логи сделал
    Вложения Вложения

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    95,075
    Вес репутации
    2996
    Что в папке C:\Program Files\Письмо?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member (OID) Репутация
    Регистрация
    03.04.2015
    Сообщений
    5
    Вес репутации
    9
    В папке C:\Program Files\Письмо находится файл error.vbs

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    95,075
    Вес репутации
    2996
    Удаляйте папку

    С расшифровкой не поможем.
    Как вариант, http://virusinfo.info/showthread.php?t=156188
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member (OID) Репутация
    Регистрация
    03.04.2015
    Сообщений
    5
    Вес репутации
    9
    Спасибо и за эту помощь

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Ответов: 4
    Последнее сообщение: 16.03.2015, 16:21
  2. Ответов: 10
    Последнее сообщение: 15.03.2015, 18:47
  3. Ответов: 3
    Последнее сообщение: 13.03.2015, 21:20
  4. Ответов: 4
    Последнее сообщение: 05.02.2015, 16:34
  5. Вирус сменил расширение файлов
    От Демин Максим в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 23.12.2013, 12:20

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00970 seconds with 18 queries