Перейти к содержимому


Фотография
- - - - -

зашифровались файлы [sergeevaalyona951@gmail.com].onx

sergeevaalyona951@gmail.com onx

Друзья!

 В данном разделе форума действуют дополнительные правила — тема «Общие правила раздела "Уничтожение вирусов"». Пожалуйста, ознакомьтесь с ними перед размещением любого сообщения в данном разделе.

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 3

#1 OFF   Simonov

Simonov

    Новичок

  • Новички
  • Cообщений: 2

Отправлено 05 Октябрь 2019 - 07:54

Здравствуйте.

 

Поймал шифровальщика. 

Вирус пришел по почте от sergeevaalyona951@gmail.com,  в виде ссылки на документ .doc,

gmail не ругался, word тоже не ругался на макросы.

 

В итоге после открытия - зашифровано большая часть файлов и переименовано с расширением .onx

сообщения о выкупе не нашел.

 

Пример зашифрованного названия файла и логи приложил.

Вирус тоже приложил goload_1008_1569853988.rar, пароль на архив virus

Прикрепленные файлы


  • 0

#2 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 668

Награды

           

Отправлено 05 Октябрь 2019 - 15:02

Внутри rtf-файла (а не .doc, как выглядит на самом деле) там спрятан файл OnyxLocker.exe, который и является шифратором
  • 0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif

#3 OFF   Simonov

Simonov

    Новичок

  • Новички
  • Cообщений: 2

Отправлено 05 Октябрь 2019 - 16:51

Thyrex, возможно расшифровать файлы, которые зашифровал OnyxLocker.exe?
  • 0

#4 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 668

Награды

           

Отправлено 05 Октябрь 2019 - 23:19

Трудно сказать, но маловероятно, что получится. Ключ шифрования длинный, а генерируется с использованием весьма безопасного алгоритма.
И подбор ключа нерационален в сравнении с временными затратами.
  • 0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif




Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных