1248 ответов в этой теме

[mrbelyash]

добрый день.

 

первый пост рекомендует идентифицировать тип трояна.

вопрос: как идентифицировать вирус, если есть только оригинальное письмо с .js файлом, с которого началось заражение?

"мопед" не мой, и у себя я, понятное дело, вирус на выполнение не запускал, так, почитал код, поматюкался

текст вируса сюда постить, чую, страшный моветон

 

зараженный комп временно недоступен, а письмецо осталось на почтовом сервере и было переслано мне.

что можно сделать, имея на руках текст вируса?

 

отправить в вирлаб..от-туда достанут малварь(только в каментах напишите)....лучше запрос на лечение

[Denkot]

отправить в вирлаб..от-туда достанут малварь

вирлаб это где? это ветка форума? а по е-майлу это можно сделать?

[mrbelyash]

 

отправить в вирлаб..от-туда достанут малварь

вирлаб это где? это ветка форума? а по е-майлу это можно сделать?

 

https://vms.drweb.com/sendvirus/?lng=ru

[Oleg A]

Запустил с почты себе шифровщик -просят зайти на

http://restoredz4xpmuqr.onion

Скрипт переименовал файлы Офиса,pdf,jpg.

Можете помочь расшифровать?

[maxic]

Oleg A, в техподдержке все скажут. При наличии лицензии.

[Oleg A]

сначала купить лицензию надо что-ли?

[VVS]

Именно так.

[Oleg A]

где купить?

[mike 1]

где купить?

http://estore.drweb.ru/home/

[lionmad]

сначала купить лицензию надо что-ли?

 

Да сначала купить требуется лицензию. И понимать, что нет 100% гарантии, что Ваш случай расшифровать получиться. Это Вам смогут сказать только в техподдержке. Вот такой замкнутый круг. Но есть и хорошая новость у Вас будет неплохой антивирус.

Сообщение было изменено lionmad: 11 Март 2015 - 19:16

[Mr.Snipfold]

Добрый день.

На ноуте словили шифровальщика, который зашифровал весь медиаконтент и переименовал файлы на расширение .xtbl, и который в корне несистемного диска оставил 10 штук ридми следующего содержания:

"Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
47F18815B4BB558FA568|0
на электронный адрес decoder1112@gmail.com или deshifrovka@india.com .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.


All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
47F18815B4BB558FA568|0
to e-mail address decoder1112@gmail.com or deshifrovka@india.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data."

 

 

Есть ли шанс расшифровать медиаконтент ???

На каспере говорят что шансов - 0 , это так на самом деле ?

Сообщение было изменено Mr.Snipfold: 12 Март 2015 - 12:47

[VVS]

На каспере говорят что шансов - 0 , это так на самом деле ?

В настоящее время именно так.

[Mr.Snipfold]

 

В настоящее время именно так.

 

А по какой причине ?

В файлах мусор или ключ рандомный.

Если не мусор и пошифровано, то какой алгоритм - симметричный или ассиметричный ???

[v.martyanov]

AES там, если ничего не путаю. Скорее всего AES-256

[Mr.Snipfold]

По логике, если авторы шифровируса просят код на decoder1112@gmail.com то скорее всего шифровирусом были предприняты попытки отправить ключ злоумышленникам, но если эту лавочку прикрыли, то ключ (допустим он рандомный) уходит в никуда, и тогда шансов точно ноль.

А что если эти адреса оставить в живых, хотя-бы для того чтобы ключи расшифровки не пропадали и делать просто перехват ?

Вообще, кто-нибудь отправлял код на указанные адреса, интересно, что приходит в ответ ???

Или эти адреса уже прибили ?

[fortunandy2006]

файл не крепится

[maxic]

fortunandy2006, какой файл? Вы о чем? Или путаете форум с техподдержкой?

[Oleg A]

По ходу с этими дешифраторами - остается одно, что в БУДУЩЕМ разработают алгоритмы

для их расшифровки, т.е есть надежда файлы сохранить а через лет 10-20 дать сынуле

в качестве домашнего задания расшифровать папины файлы......

[Mr.Snipfold]

Вот, нашел на этом форуме:

 

http://forum.orenfishing.ru/viewtopic.php?t=5381&postdays=0&postorder=asc&start=15

 

Админ говорит что требуют 5000 руб за одно файло, и таки расшифровывают, значит шанс есть .... поймать мошенников и отобрать дешифратор.

[v.martyanov]

Поймайте, отберите, выложите в открытый доступ. Проблем-то? В принципе, написать расшифровщик несложно, только ключей не будет :-D