Добрый день
Может кто поможет с информацией, откуда взять пароль для архивов, в которые бантиком зарарены все файлы?
Судя по всему скрипт полностью не отработал, нашел его тело, но файлы уже криптованы
Завтра буду разбираться с возможностью их восстановления, выкладываю набор, которым они криптовались: вижу что в качестве пароля берется переменная, а откуда - не знаю
пароль на архив 1234, ко всем файлам добавлены расширения txt во избежании запуска
в теле скрипта линк на gamasilk.com
Последний раз редактировалось thyrex; 28.04.2015 в 20:07.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) elite128, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Без шансов для разархивирования
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
там же судя по батнику, просто архивирование раром с паролем? не увидел RSA и т д, кроме как в текстовом файлеСообщение от thyrex
Или пароли меняются по непонятному алгоритму:
If Exist c:\qtemp\pass (
For /F "Delims=" %%I In (c:\qtemp\pass) Do Set BmpPath=%%~I
)
echo bthyfbrbg67tn87yimjyungtyrfb5rbtn87yn7oymuiyuiynyu ogtynt67>c:\qtemp\pass
del c:\qtemp\pass
c:\qtemp\rar a -dw -p%BmpPath% "%%i".rAr "%%i"
- - - - -Добавлено - - - - -
выслал файлы тела вируса загрузкой через форму
- - - - -Добавлено - - - - -
спс, за
http://virusinfo.info/showthread.php?t=160942&page=8
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 5
- В ходе лечения обнаружены вредоносные программы:
- \qtemp\push.vbs - Trojan-Downloader.VBS.Small.lf
- \qtemp\wsystem.bat - Trojan-Ransom.BAT.Agent.ar
Уважаемый(ая) elite128, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
