Показано с 1 по 5 из 5.

Обнаружен шифровальщик (заявка № 183649)

  1. #1
    Junior Member Репутация
    Регистрация
    22.05.2013
    Сообщений
    9
    Вес репутации
    17

    Обнаружен шифровальщик

    Добрый вечер. Через письмо были запущены файлы скрипта. Прошу помощи в удалении оставшихся файлов вируса.
    Антивирусом Nod32 были обнаружены и отправлены на карантин троянские программы "Win32/Filecode.S" и "Win32/Battdil.Q".
    Файлы фото и документов получили расширение .vault
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,461
    Вес репутации
    342
    Уважаемый(ая) Swen, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,384
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
    begin
     DeleteFile('C:\Users\Olga1\AppData\Roaming\f82a30ba4602d9a8.hta','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','5e86e626');
    ExecuteSysClean;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Обновите базы AVZ

    Сделайте новые логи по правилам
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    22.05.2013
    Сообщений
    9
    Вес репутации
    17
    Скрипт выполнен, базы avz обновил.
    Вложения Вложения

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,384
    Вес репутации
    3019
    Логи в порядке.

    С расшифровкой не поможем
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. Это понравилось:


Похожие темы

  1. Обнаружен вирус
    От Денис91 в разделе Помогите!
    Ответов: 9
    Последнее сообщение: 27.12.2014, 23:06
  2. Обнаружен новый шифровальщик, управляемый из анонимной сети Tor
    От CyberWriter в разделе Новости компьютерной безопасности
    Ответов: 1
    Последнее сообщение: 26.07.2014, 17:34
  3. Обнаружен regsvr.exe
    От Ефуьз в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 06.09.2013, 09:48
  4. Ответов: 2
    Последнее сообщение: 22.06.2011, 20:52

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01360 seconds with 21 queries