Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Мда, нашел Вашу древнюю тему на форуме Лаборатории Касперского (от февраля месяца)

Нужно тело вируса, вызвавшего шифрование. Боюсь, что найти его Вы уже не сможете. Столько времени прошло.

Опубликовано

я нодом чистил в первый раз ,может в нем поискать?

?


в карантине 36 объектов (win32/filecoder.CM   ,    HTML/Iframe.B.gen    ,  BAT/StartPage.NHN  ,      BAT/StartPage.NHU  ,  Win32/Adware.ConvertAd.XU   , Win32/Adware.ConvertAd.VW     ,Win32/Kriptik.EOCB    , HTML/Refresh.BC   )  может их востановить и прогнать через все по порядку?


попробую письмо получить

Опубликовано

win32/filecoder.CM

вот это скорее всего зараза
Опубликовано

и что мне теперь делать? вытащить его из карантина и прогнать все по новому? 

Опубликовано

Вытащить из карантина, заархивировать с паролем virus, выложить на Яндекс диск и прислать ссылку мне в личные сообщения. Вдруг и получится что-то сделать

Опубликовано

мне не заархивировать файл , говорит отказано в доступе


может его касперским на обработку отправить?


файл пердставляет собой типа ссылку HTML  называется КАК-РАСШИФРОВАТЬ-ВСЕ-ФАЙЛЫ.html  была удалена из разных папок системных , могу голым попробовать отослать


попробую завтра прислать

Опубликовано

Вот за что мне нравится NOD, так это за его детекты сообщений вымогателей.

 

Не поможет этот файл ничем.

Опубликовано

в данном случае нужен именно оригинал вируса? такой же если взять но с нета, не подойдет?

Опубликовано

Если найдете, то можно попробовать посмотреть

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Анжелика Марчук
      Автор Анжелика Марчук
      Здравствуйте,такая проблема качал архив и после его открытия вирус заразил ноутбук,понял это не сразу через пару дней.
      Вирус зашифровал все личные файлы в расширение MS-DOS .com.
      Вот могу дополнить почту,мжет это поможет решить проблему decryptallfiles3@india.com, Все кто что то знает или слышал про этот вирус отзовитесь пожалуйста,может кому то удалось решить проблему,за ранее буду благодарен.
      0yhWP6pqJIhli7tyyvf3.decryptallfiles3@india.rar
    • Егор45
      Автор Егор45
      Здравствуйте. Сегодня ночью подломили сервак, Windows server 2003 R2 x64. Стоял Kaspesky Small Office 3, утром когда зашёл на сервер Каспер был убит напрочь, хотя был под паролем и писал бэкапы на соседний винт (понимаю не комильфо, но другого варианта нет). Всё файлы типа: *.mxl.RROD, *.docx.RROD. В текстовике следующее сообщение:
       
                             Место для Вашей рекламы --------------------------------------------------------------------------------     Вся Ваша информация (документы, базы данных, бэкапы)     на этом компьютере была зашифрована.     Для расшифровки обратитесь по нижеуказанным контактам.     Ни в коем случае не изменяйте файлы!     И не используйте чужие дешифраторы, Вы можете потерять Ваши файлы навсегда.     Каждый дешифратор - уникален, чужой - просто испортит Ваши файлы.     Благодоря нам - вы можете усилить свою безопасность     и предотвратить подобные ситуации! -------------------------------------------------------------------------------- e-mail: rr0d@riseup.net ----------------------------------- Ваш код для разблокировки: 7566513  --------------------------------------------------------------- Внимание! В первом письме не прикрепляйте файлы для дешифровки. Все инструкции вы получите в ответном письме. ---------------------------------------------------------------    В предыдущей теме читал (https://forum.kasperskyclub.ru/index.php?showtopic=51068), что скинули дешифратор, можно ли попросить у вас его, вдруг мой???
    • iWILLiWILL
      Автор iWILLiWILL
      Скорее всего это ссылка.
       
      может быть это.
       
      Не уверен, тк вирус запустился только после следующего включения.
       
      jpg файлы не прикрепились, "пожалуйста сообщите об этом администрации форума"
      KL_syscure.zip
      Учитель-веры-Урок-2-ред.docx
    • rsamig
      Автор rsamig
      KVRT и cureIt ничего не обнаружили. 
      CollectionLog-2016.12.12-10.32.zip
    • krivanov
      Автор krivanov
      Доброго времени суток.
      Споймали вот такой шифровщик.
       
       
      Во вложении пример, логи, и зашифрованый файл (1 из пары.) второй добавлю в след. посте, превышен размер в 5 мб. 
       
       
      http://dropmefiles.com/1sU8y (залил второй файл из пары сюда)
      CollectionLog-2016.12.08-13.45.zip
      example.rar
      s08oZQhxJjGWKDUHJNn3TaXG.vnature@india.rar
×
×
  • Создать...