157 ответов в этой теме

[VVS]

Могут ли помочь "расследованию" чистый файл и его зашифрованная копия? Вместе с КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.txt decrypting.txt decrypting.jpg

.

Да, естественно.

Отправьте всё это в вирлаб в нужную категорию.

[starget]

отправил. Категория "запрос на лечение". Удачного поиска решения

[sava_sava]

создал тикет

drweb.com #4127707

отправил зашифрованный, оригинальный файл и предположительно сам вирус

 

жду решения

[Djohny]

отправил через Ваш скрипт вордовский файл-заражатель )) думаю с ним чуть проще будет? 

(пока к сожалению в фильтры почты добавить нечего (( только 1 адрес и 1 тема , подозреваю что их будет под сотню (( )

Сообщение было изменено Djohny: 07 Июнь 2013 - 21:00

[userr]

отправил через Ваш скрипт вордовский файл-заражатель )) думаю с ним чуть проще будет?

номер запроса? (тикета)
 

(пока к сожалению в фильтры почты добавить нечего (( только 1 адрес и 1 тема , подозреваю что их будет под сотню (( )

о чём это?

[witcher6999]

А я вот так и не нашел, файл вирус. Хотя подозреваю что пришло резюме с сайта по поиску рабочих (они их не контролируют вобще), так как пострадал только пк из отдела кадров....

[AlexTimmi]

Дивная зараза... Пол дня пытаюсь на другой машине специально запустить его а никакой реакции...

[RomaNNN]

Дивная зараза... Пол дня пытаюсь на другой машине специально запустить его а никакой реакции...

 

Может это просто DownLoader который качает из инета сам энкодер. Вы тикет оформите, туда его скиньте с комментариями, аналитик посмотрит.

[AlexTimmi]

все сбрасывал... и закодированный и оригинал, и все файлы что cureit увидел как опасные... и сам .doc что предшествовал этому всему... и с аналитиком общались еще с обеда... это просто так были мысли вслух и надежда таки найти тот троян... была просто надежда что он не успеет все отработать и его можно будет увидеть сканером и тоже отправить...

[Djohny]

 

отправил через Ваш скрипт вордовский файл-заражатель )) думаю с ним чуть проще будет?

номер запроса? (тикета)
drweb.com #4127948

 

(пока к сожалению в фильтры почты добавить нечего (( только 1 адрес и 1 тема , подозреваю что их будет под сотню (( )

о чём это?

о том что адреса с которых приходят заведомо зараженные письма сразу сбрасывать в карантин не пересылая пользователям, правда в моем списке пока только 3 адреса но с них уже больше 2 десятков писем в карантине валяются.

[userr]

о том что адреса с которых приходят заведомо зараженные письма сразу сбрасывать в карантин не пересылая пользователям, правда в моем списке пока только 3 адреса но с них уже больше 2 десятков писем в карантине валяются.

я правильно понимаю, что не карантин антивируса имеется ввиду, а средствами почтовой системы письма с опред. адресов сразу идут в "спецхран"? тогда хорошо бы аккуратно вытащить их оттуда и проверить на https://www.virustotal.com/ru/ . Если там есть вирусы, не определяемые drweb, то заслать их в вирлаб.

[Trustful]

 [drweb.com #4128932].

отправил в экзешник который судя по всему делает эту пакость. 

[userr]

 [drweb.com #4128932].

отправил в экзешник который судя по всему делает эту пакость. 

то файлы у вас не шифрованы? это хорошо.

покажите результат проверки этого файла  на https://www.virustotal.com/ru/ .

[Trustful]

файлы зашифрованы, на вирустотал только 3 из 47 определили что это вирус.

[userr]

файлы зашифрованы,

и что вы сделали в связи с этим?

на вирустотал только 3 из 47 определили что это вирус.

покажите ссылку!

[Trustful]

Проверил на виртуалке, шифрует все что может.

https://www.virustotal.com/ru/file/cee2fd51cdbf5d6378eb05545308d9525925af007abf255f60912554405ad176/analysis/

[userr]

Trustful, 

я хотел сказать вот что

- спасибо за присланный (вероятно) вирус

- если у Вас есть проблема с шифрованными файлами, то в посте 2 сказано, что делать

- если проблем нет - хорошо!

[Djohny]

 

о том что адреса с которых приходят заведомо зараженные письма сразу сбрасывать в карантин не пересылая пользователям, правда в моем списке пока только 3 адреса но с них уже больше 2 десятков писем в карантине валяются.

я правильно понимаю, что не карантин антивируса имеется ввиду, а средствами почтовой системы письма с опред. адресов сразу идут в "спецхран"? тогда хорошо бы аккуратно вытащить их оттуда и проверить на https://www.virustotal.com/ru/ . Если там есть вирусы, не определяемые drweb, то заслать их в вирлаб.

https://www.virustotal.com/ru/file/2ef59af039f4eb7f778886cafce4972d4db297487c730e6cd8e9e75de2323d2a/analysis/1370800282/ уже наконец определяются 9 из 46

 

 

Сообщение было изменено Djohny: 09 Июнь 2013 - 20:54

[sava_sava]

Проверил на виртуалке, шифрует все что может.

https://www.virustotal.com/ru/file/cee2fd51cdbf5d6378eb05545308d9525925af007abf255f60912554405ad176/analysis/

У меня попался такой же exe-шник

13706033427.exe

Только он успел отработать на одной машине.

Нужен раскодировщик.

[meta11]

Всем добрый день.

Принесли мне в пятницу винт из другой организации с такой заразой для лечения. Погуглив нашел на тот момент только 4 ссылки, включая и этот форум. Т.к. лекарства на тот момент небыло и, я так понял, нет и сейчас, то решил поступить по другой схеме. Что бы зашифровать файл, вирус копировал их считывал с винта, шифровал, записывал под новым именем и удалял оригинал. Воспользовавшись прогами по восстановлению удалённых файлов востановил важную инфу, показал юзеру и тот пока остался доволен, то что було нужно восстановилось. 

Пробуйте, удачи.