Подхватил троян, который шифрует все файлы. К расширению файла добавляется .zongros
Во всех зараженных папках есть файл "КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt" следующего содержания:
Отправлено 25 Июнь 2016 - 14:05
Подхватил троян, который шифрует все файлы. К расширению файла добавляется .zongros
Во всех зараженных папках есть файл "КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt" следующего содержания:
Отправлено 25 Июнь 2016 - 14:05
1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,
Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.
2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,
- попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
- детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
- дождаться ответа аналитика или хелпера;
3. Если у Вас зашифрованы файлы,
Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web, у которых на момент заражения была установлена коммерческая лицензия Dr.Web Security Space не ниже версии 9.0, Антивирус Dr.Web для Windows не ниже версии 9.0 или Dr.Web Enterprise Security Suite не ниже версии 6.0. подробнее.
Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.
Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
4. При возникновении проблем с интернетом, таких как "не открываются сайты", в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа "Содержание сайта заблокировано" и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig
Для этого проделайте следующее:
Отправлено 25 Июнь 2016 - 14:31
Vpage, читайте внимательно 3 пункт второго сообщения.
Отправлено 27 Июнь 2016 - 16:48
обычный xorist,
думаю, вы легко его расшифруете соответствующими утилитами.
Отправлено 29 Июнь 2016 - 10:41
Бегать по форумам и плодить темы не стоит.
На Вирусинфо тема близка к завершению, и я выдам расшифровку
Отправлено 30 Июнь 2016 - 11:47
Подхватил троян, который шифрует все файлы. К расширению файла добавляется .zongros
Во всех зараженных папках есть файл "КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt" следующего содержания:
Внимание!!!Все файлы на Вашем ПК зашифрованы с помощью криптостойкого алгоритма, все попытки дешифровать файлы самостоятельно приведут лишь к потере времени!Для того, чтобы расшифровать файлы и получить к ним доступ Вам необходимо написать на email: zongros@ya.ruСтоимость расшифровки 6500 рублей, спешите - возможно повышение цены!При сканировании обнаруживается троян Trojan.Encoder.94В диспетчере задач троян висит с идентификатором AlcmeterЛоги CureIt!, DrWeb SysInfo, Hijackthis во вложении. Вот ссылка на примеры зашифрованных файлов и оригиналов https://drive.google.com/folderview?id=0B45WbTDi_1RhcUpJczlDMUlRNUE&usp=sharingТам же есть и само тело вируса.Готов предоставить любую дополнительную информацию. Буду очень благодарен за помощь в расшифровке файлов.
Добрый день!
Подскажите у вас получилось расшифровать файлы?
Отправлено 30 Июнь 2016 - 18:43
У него получилось
Отправлено 07 Июль 2016 - 02:51
Та же проблема. Помогите.
thyrex, Вы можете помочь?
Отправлено 07 Июль 2016 - 08:02
дайте ссылку на зашифрованные файлы, лучше на пару зашифрованный - чистый файл.
Отправлено 07 Июль 2016 - 12:29
https://cloud.mail.ru/public/7VAR/B7r5sxpoW-чистый
https://cloud.mail.ru/public/JT5y/ZpfZFKfVc-зашифрованный
Отправлено 07 Июль 2016 - 13:51
Добрый день, в ссылке зашифрованные файлы из папки общих рисунков. Очень надеюсь на помощь. Ситуация идентичная.
https://drive.google.com/file/d/0BzZhL0_K_pZ6RFk4cXJGNVd4d2c/view?usp=sharing
Отправлено 07 Июль 2016 - 14:04
Третий пункт второго сообщения темы. Расшифровка только в техподдержке!
Отправлено 07 Июль 2016 - 16:48
Добрый день, в ссылке зашифрованные файлы из папки общих рисунков. Очень надеюсь на помощь. Ситуация идентичная.
https://drive.google.com/file/d/0BzZhL0_K_pZ6RFk4cXJGNVd4d2c/view?usp=sharing
Тоже zongros@ya.ru?
Отправлено 20 Июль 2016 - 15:18
таже проблема зашифрованные файлы с расширением zongros помогла программа Emsisoft Decrypter for Xorist ссылка на страничку с программой https://decrypter.emsisoft.com/xorist нужно выделить два файла(зараженный и оригинал) и кинуть их на программу она подумает часок и предложит выбрать файлы для расшифровки мне помогло
Отправлено 20 Июль 2016 - 15:19
Часок?! Там делов-то на 5 минут...
Личный сайт по Энкодерам - http://vmartyanov.ru/
Отправлено 20 Июль 2016 - 15:28
а что раньше молчал про эту прогу
Отправлено 20 Июль 2016 - 15:38
Во-первых, молчаЛИ. Во вторых, неужели кто-то должен был что-то про разные непонятные проги говорить?
Личный сайт по Энкодерам - http://vmartyanov.ru/
Отправлено 20 Июль 2016 - 20:16
Часок?! Там делов-то на 5 минут...
Это универсальная утилита, написанная Фабианом Восар против всего семейства Xorist. Она может очень помочь в случае, если у вас нет самого шифровальщика.
Глубина - глубина, я не твой отпусти меня, глубина
Отправлено 21 Июль 2016 - 09:52
Я по doc-файлу зашифрованному за 5 минут ключи подбираю без трояна...
Личный сайт по Энкодерам - http://vmartyanov.ru/
Русские форумы →
Антивирусная лаборатория →
Помощь по лечению →
Зашифровались файлы decrxxx Trojan.Encoder.94Автор: Krasowskiy , 24 фев 2016 Trojan.Encoder.94, decrxxx и еще 1… |
|
|
||
Русские форумы →
Антивирусная лаборатория →
Помощь по лечению →
[drweb.com #3640195] от 4.10.12. Trojan.Encoder.94 зашифровал в .EnCiPhErEdАвтор: AndyCh , 07 окт 2012 enciphered, trojan.encoder.94 и еще 1… |
|
|
0 пользователей, 0 гостей, 0 скрытых