377 ответов в этой теме

[podolsky]

podolsky, еще два поста для разблокировки ЛС.

Хорошо.

[Borka]

Да это и не троян вовсе. Троян так, сбоку-припеку и сделали расшифровку без рабочих семплов.

Так что это и как детектится? Утиль для расшифровки будет?

[v.martyanov]

Да это и не троян вовсе. Троян так, сбоку-припеку и сделали расшифровку без рабочих семплов.

Так что это и как детектится? Утиль для расшифровки будет?

Будет утилита, которая будет подбирать код и сообщать его, а также указывать, где можно взять собственно софт для расшифровки.

[podolsky]

у меня ещё и cureit не скачивается. говорит, что битая ссылка. брэндмауэр заблокирован. а тотал командер закрывается через секунду после открытия. правда, фар решил проблему. хотя rn-файлы вытащил из livecd ubuntu.

[Borka]

Да это и не троян вовсе. Троян так, сбоку-припеку и сделали расшифровку без рабочих семплов.

Так что это и как детектится? Утиль для расшифровки будет?

Будет утилита, которая будет подбирать код и сообщать его, а также указывать, где можно взять собственно софт для расшифровки.

О! Сервис. Так как это чЮдо назвали?

[v.martyanov]

Да это и не троян вовсе. Троян так, сбоку-припеку и сделали расшифровку без рабочих семплов.

Так что это и как детектится? Утиль для расшифровки будет?

Будет утилита, которая будет подбирать код и сообщать его, а также указывать, где можно взять собственно софт для расшифровки.

О! Сервис. Так как это чЮдо назвали?

Tool.FolderLock.1

[Borka]

Теперь можете написАть v.martyanov в ЛС.

у меня ещё и cureit не скачивается. говорит, что битая ссылка. брэндмауэр заблокирован. а тотал командер закрывается через секунду после открытия. правда, фар решил проблему. хотя rn-файлы вытащил из livecd ubuntu.

Думается, есть смысл создавать тему в разделе по лечению. Скачайте КуеИт отсюда:
https://www.freedrweb.com/download+cureit/gr/?lng=ru и делайте логи по правилам.

[Borka]

Да это и не троян вовсе. Троян так, сбоку-припеку и сделали расшифровку без рабочих семплов.

Так что это и как детектится? Утиль для расшифровки будет?

Будет утилита, которая будет подбирать код и сообщать его, а также указывать, где можно взять собственно софт для расшифровки.

О! Сервис. Так как это чЮдо назвали?

Tool.FolderLock.1

Tool !? Фигассе тулза. http://forum.drweb.com/public/style_emoticons/default/unsure.png

[Vindows]

Отправил Цифровой сейф.exe

Thank you for your submission.
The detection for this threat will be included in our next signature update.

_____________.exe - Win32/Poison trojan

На момент отправки файла:
http://www.virustotal.com/file-scan/report...6bc8-1315383982

Сообщение было изменено Vindows: 07 Сентябрь 2011 - 15:23

[v.martyanov]

Borka, в том-то и засада, что Tool.
Толку от отправки исполняемый файлов нет. Методика получения всего, что нужно уже в теме описана, отправлять иммет смысл только .RN-файлы.

[Borka]

Borka, в том-то и засада, что Tool.
Толку от отправки исполняемый файлов нет. Методика получения всего, что нужно уже в теме описана, отправлять иммет смысл только .RN-файлы.

Тогда ясно.

[podolsky]

Код подошёл. Спасибо!

[peterustinov]

Ребята, выручайте. У меня сейф. Вот некая папочка:
http://zalil.ru/31664118

[peterustinov]

Бр. Видать пустышку прислал. Вроде бы выбрал в фар отображение коротких имен, а не зайти в "com1~1.{D3".

[Borka]

Вот некая папочка:

Сюда ее, голубушку, сюда ее, родимую.

[v.martyanov]

А толку то? Нет RN-файлов - нет ключа.

[Borka]

А толку то? Нет RN-файлов - нет ключа.

Ну так они ж в одном каталоге должны лежать, я правильно понял?

[pig]

Так написано ж, что не попасть в каталог даже по короткому имени.

[Borka]

Так написано ж, что не попасть в каталог даже по короткому имени.

Так отвечал я не на "не зайти по короткому имени", а на "не туда залил". Вот как удастся зайти, вот так этот каталог в Вирлаб и заслать.

[RUSXVI]

Помогите с паролем.

Прикрепленные файлы:

•  _____.rar   74байт   9 Скачано раз
•  _____.rar   74байт   4 Скачано раз