Перейти к содержимому


Фотография
- - - - -

Расшифровка .crypted000007

crypted000007 trojan novikov.vavila@gmail.com

Друзья!

 В данном разделе форума действуют дополнительные правила — тема «Общие правила раздела "Уничтожение вирусов"». Пожалуйста, ознакомьтесь с ними перед размещением любого сообщения в данном разделе.

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 2

#1 OFF   Kolivan

Kolivan

    Новичок

  • Новички
  • Cообщений: 1

Отправлено 09 Июнь 2019 - 17:03

Доброго времени суток!

Обратился знакомый, подхвативший САБЖ.

Удалить вирь проблемы не составило, но с расшифровкой перепробовал всё.

В дополнение к написанному в сети скажу изложу следующее.

1. Вирус не создаёт зашифрованный файл, а затем удаляет оригинал, он просто изменяет сам оригинальный файл;

2. Заражённый файл на несколько байт тяжелее оригинального.

 

Прикладываю пример заражённого и оригинального файла, а также логи FRST

 

Если требуется что-то ещё - буду рад содействовать.

Очень надеюсь на вашу помощь.

 

 

Прикрепленные файлы

  • Прикрепленный файл  files.rar   1,78МБ   скачиваний 0

  • 0

#2 OFF   kmscom

kmscom

    Консультант по продуктам ЛК

  • Модераторы
  • Старожилы
  • PipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 7 530

Отправлено 09 Июнь 2019 - 17:48

внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».


  • 0
MSI-Neo

#3 OFF   mike 1

mike 1

    Мурзик

  • Консультанты
  • Старожилы
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 13 414

Отправлено 09 Июнь 2019 - 19:02

 

 

Удалить вирь проблемы не составило, но с расшифровкой перепробовал всё.

Здравствуйте, расшифровки этой модификации шифровальщика Shade нет. Будет только зачистка мусора.


  • 0





Темы с аналогичными тегами: crypted000007 trojan, novikov.vavila@gmail.com

Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных