Показано с 1 по 10 из 10.

Шифровальщик [email protected] [Trojan.Win32.StartPage.ccay, Trojan.Win32.Yakes.fvby ] (заявка № 185432)

  1. #1
    Junior Member Репутация
    Регистрация
    16.06.2015
    Адрес
    Belarus
    Сообщений
    7
    Вес репутации
    33

    Шифровальщик [email protected] [Trojan.Win32.StartPage.ccay, Trojan.Win32.Yakes.fvby ]

    Запустили полученный через имэил файл с вирусом.

    Картинка на рабочем столе с указанием почты [email protected] и просьбой прислать им один шифрованный файл.

    Имя одного из файлов:
    Код:
    [email protected] 0.0.1.0.id-LHHXFBPDPPVQXSZPDWNZHNGUVHNQCWCVKEYM-15.06.2015 9@[email protected]
    Следовал вашей инструкции начиная с пункта Диагностика.

    Документы на сетевых дисках зараза похоже не тронула, то есть она не распространяется по сети самостоятельно и шифруется лишь информация на всех локальных дисках, верно?

    Судя по имэйлу, гугл говорит, что это похоже на Trojan.Encoder.102, но при этом утилита DrWeb te102decrypt.exe шифрованных файлов не находит, хотя возможно она не верно запускалась.

    Возможна ли какая-нибудь расшифровка файлов?
    Вложения Вложения
    Последний раз редактировалось ipto; 17.06.2015 в 10:57.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) ipto, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('G:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\sport.exe','');
     QuarantineFile('globalroot\systemroot\system32\ZmrhBh3|pP†.exe','');
     QuarantineFile('globalroot\systemroot\system32\IsxUklh.exe','');
     QuarantineFile('globalroot\systemroot\system32\BzK8IFr.exe','');
     QuarantineFile('globalroot\systemroot\system32\BVEKK69.exe','');
     QuarantineFile('globalroot\systemroot\system32\8XRpOjZ.exe','');
     QuarantineFile('C:\WINDOWS\system32\rUEJWpggigwLoi.exe','');
     DeleteFile('C:\Program Files\service.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\pr','command');
     DeleteFile('C:\WINDOWS\system32\rUEJWpggigwLoi.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','hvCrbyQxXlIEgRPwhuW_PSytbU');
     DeleteFile('globalroot\systemroot\system32\8XRpOjZ.exe','32');
     DeleteFile('globalroot\systemroot\system32\BVEKK69.exe','32');
     DeleteFile('globalroot\systemroot\system32\BzK8IFr.exe','32');
     DeleteFile('globalroot\systemroot\system32\IsxUklh.exe','32');
     DeleteFile('globalroot\systemroot\system32\ZmrhBh3|pP†.exe','32');
     DeleteFile('C:\WINDOWS\sport.exe','32');
     DeleteFile('G:\autorun.inf','32');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

    Обновите базы AVZ

    Сделайте новые логи по правилам
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    16.06.2015
    Адрес
    Belarus
    Сообщений
    7
    Вес репутации
    33
    Спасибо. Базы AVZ обновлены, логи в первом сообщении заменены, карантин отослан.

    Насколько я понимаю, после данных манипуляций ПК еще не вылечен от самого вируса? Подскажите пожалуйста какой утилитой это можно сделать?
    Последний раз редактировалось ipto; 17.06.2015 в 11:24.

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Цитата Сообщение от ipto Посмотреть сообщение
    Базы AVZ обновлены, логи в первом сообщении заменены
    Нужно прикреплять не в первое сообщение, а в очередное

    Выполните скрипт в AVZ
    Код:
    begin
    ExecuteREpair(13);
    ExecuteREpair(21);
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Сделайте новые логи по правилам
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    16.06.2015
    Адрес
    Belarus
    Сообщений
    7
    Вес репутации
    33

    новое сообщение с логами

    Хорошо, вот новое сообщение со вчерашними логами (идентичны логам в первом сообщении).

    После выполнения скрипта снова выполнить процедуру из истнтрукции и прислать логи?
    Вложения Вложения

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Эх... Я просил уже сделать новые логи после выполнения скрипта из сообщения №5.
    Последний раз редактировалось thyrex; 18.06.2015 в 14:27.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. Это понравилось:


  10. #8
    Junior Member Репутация
    Регистрация
    16.06.2015
    Адрес
    Belarus
    Сообщений
    7
    Вес репутации
    33
    Ясно, писал из дома, сейчас сделаю и пришлю.

    - - - - -Добавлено - - - - -

    Прикреплены новые логи.
    Вложения Вложения
    Последний раз редактировалось thyrex; 18.06.2015 в 14:26.

  11. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Логи в порядке.

    Установите Internet Explorer 8 (даже если им не пользуетесь)

    С расшифровкой не поможем.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 18
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\sport.exe - Trojan.Win32.StartPage.ccay ( BitDefender: Trojan.Generic.8718141 )
      2. c:\windows\system32\ruejwpggigwloi.exe - Trojan.Win32.Yakes.fvby ( DrWEB: Trojan.PWS.Turist.144, BitDefender: Trojan.GenericKD.1836602, AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) ipto, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. cryptolocker
      От karen mehrabyan в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 28.10.2014, 13:36
    2. [email protected]
      От KRIS1985 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 02.07.2014, 22:29
    3. Шифровальщик [email protected]
      От Youming в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 30.06.2014, 13:30
    4. Зашифровано [email protected]
      От Nekhoch в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 20.06.2014, 20:59
    5. Ответов: 2
      Последнее сообщение: 19.02.2014, 21:07

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01508 seconds with 20 queries