Перейти к содержимому


Фото
- - - - -

Зашифрованы почти все файлы в *.xtbl decoder1112@gmail.com deshifrovka@india.com

Шифровальщик xtbl decoder1112@gmail.com xtbl deshifrovka@india.com

  • Please log in to reply
23 ответов в этой теме

#1 Dek15

Dek15

    Newbie

  • Posters
  • 11 Сообщений:

Отправлено 11 Март 2015 - 17:24

[drweb.com #4***-P***]
Троян зашифровал почти все файлы в файлы с раширением *.xtbl.
Откуда он взялся сейчас уже не узнать.

Сообщение в файлах Readme.txt:

"Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
BDD59B72661E829D4360|0
на электронный адрес decoder1112@gmail.com или deshifrovka@india.com .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.


All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
BDD59B72661E829D4360|0
to e-mail address decoder1112@gmail.com or deshifrovka@india.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data."

Злоумышленники просят 5000 рублей.

Троян в системе, т.к. файлы на подключенной флешке в скором времени тоже были зашифрованы.

Сделал запрос на расшифровку,как нужно по правилам. Там ответили:

"На данный момент расшифровка нашими силами видится невозможной.

Таким образом, основная рекомендация : обратитесь с заявлением в территориальное управление "К" МВД РФ;
по факту несанкционированного доступа к компьютеру, распространения вредоносных программ и вымогательства.
Образцы заявлений, а также ссылка на госпортал ("Порядок приема сообщений о происшествии в органах внутренних дел РФ") есть на нашем сайте: http://legal.drweb.com/templates
Возможно, в результате полицейской акции поймают автора/"хозяина" троянца и выяснят у него шифроключ.

Итого: хранить зашифрованные файлы - смысл есть; держать этот тикет открытым - нет :
если мы получим какую-либо практически полезную для расшифровки ваших файлов информацию, мы сами переоткроем этот запрос и сообщим вам.
Это отслеживается в т.ч и для закрытых запросов по энкодерной тематике

С уважением, Аслан Кунашев,
служба технической поддержки компании "Доктор Веб"."


Сообщение было изменено VVS: 11 Март 2015 - 17:27
Номера запросов в ТП на форуме публиковать нельзя


#2 Dr.Robot

Dr.Robot

    Poster

  • Helpers
  • 3 085 Сообщений:

Отправлено 11 Март 2015 - 17:24

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,

- попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
- детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
- дождаться ответа аналитика или хелпера;

3. Если у Вас зашифрованы файлы,

Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web подробнее.

Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];


4. При возникновении проблем с интернетом, таких как "не открываются сайты", в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа "Содержание сайта заблокировано" и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig


Для этого проделайте следующее:

  • Зайдите в меню Пуск на Рабочем столе, вызовите в нем окно команды Выполнить...
  • В появившемся окне наберите cmd и нажмите клавишу <Enter>. Появится черное окно консоли (интерпретатора команд).
  • Напишите в этом черном окне команду ipconfig /all>"%userprofile%\ipc.log" и нажмите клавишу <Enter>, затем наберите там же команду explorer.exe /select,"%userprofile%\ipc.log" и нажмите клавишу <Enter>, нужный файл будет показан в Проводнике Windows.
  • Приложите этот файл к своему сообщению на форуме.
Чтобы не сделать ошибок в написании команд, можно скопировать эти команды отсюда и последовательно вставлять в черное окно консоли путем выбора пункта Вставить из меню, появляющегося при нажатии правой кнопки мыши в черном окне консоли.

#3 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 11 Март 2015 - 17:26

Вам уже все ответили. Зачем вы пишите на форум?


Личный сайт по Энкодерам - http://vmartyanov.ru/


#4 VVS

VVS

    The Master

  • Moderators
  • 19 366 Сообщений:

Отправлено 12 Март 2015 - 10:30

Уточнение от ТС:
Ему нужна не расшифровка, а удостовериться, что у него на компе нет вирусов.
Тему открываю.
Модератор.

меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#5 Dek15

Dek15

    Newbie

  • Posters
  • 11 Сообщений:

Отправлено 12 Март 2015 - 11:15

 

Уточнение от ТС:
Ему нужна не расшифровка, а удостовериться, что у него на компе нет вирусов.
Тему открываю.
Модератор.

 

Мне уже можно присылать логи по пункту 1 из сообщения Dr.Robot или ждать ответа специалистов?

#6 VVS

VVS

    The Master

  • Moderators
  • 19 366 Сообщений:

Отправлено 12 Март 2015 - 11:19

Присылайте логи.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#7 Dek15

Dek15

    Newbie

  • Posters
  • 11 Сообщений:

Отправлено 12 Март 2015 - 13:30

CureIt.log: http://rghost.ru/6sLKvWqzR
Кстати после нескольких прогонов DrWeb CureIT почему-то затер предыдущую информацию о вчерашнем сканирование, где и было обнаружено еще 25 вредоносов, да и карантин почему-то пуст!
Hijackthis.log: http://rghost.ru/7WV4SpZts
DrWebSysInfo: http://rghost.ru/6yJdHkbSY

Сообщение было изменено Dek15: 12 Март 2015 - 13:32


#8 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 12 Март 2015 - 13:42

Для расшифровки логи не нужны.


wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#9 VVS

VVS

    The Master

  • Moderators
  • 19 366 Сообщений:

Отправлено 12 Март 2015 - 13:54

Макс, http://forum.drweb.com/index.php?showtopic=320488&p=757725#entry757725  ;)


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#10 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 12 Март 2015 - 14:00

CureIt.log: http://rghost.ru/6sLKvWqzR
Кстати после нескольких прогонов DrWeb CureIT почему-то затер предыдущую информацию о вчерашнем сканирование, где и было обнаружено еще 25 вредоносов, да и карантин почему-то пуст!
Hijackthis.log: http://rghost.ru/7WV4SpZts
DrWebSysInfo: http://rghost.ru/6yJdHkbSY

эт вы мне на почту писали?

Прикрепленные файлы:


wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#11 Dek15

Dek15

    Newbie

  • Posters
  • 11 Сообщений:

Отправлено 12 Март 2015 - 14:10

 


CureIt.log: http://rghost.ru/6sLKvWqzR
Кстати после нескольких прогонов DrWeb CureIT почему-то затер предыдущую информацию о вчерашнем сканирование, где и было обнаружено еще 25 вредоносов, да и карантин почему-то пуст!
Hijackthis.log: http://rghost.ru/7WV4SpZts
DrWebSysInfo: http://rghost.ru/6yJdHkbSY

эт вы мне на почту писали?
 
Нет!

#12 Dek15

Dek15

    Newbie

  • Posters
  • 11 Сообщений:

Отправлено 13 Март 2015 - 10:26

Макс, http://forum.drweb.com/index.php?showtopic=320488&p=757725#entry757725;)

Я прошу прощения, а моей темой кто-нибудь занимается? Логи то загрузили? А то у них срок хранения 5 дней всего.

Сообщение было изменено Dek15: 13 Март 2015 - 10:29


#13 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 17 Март 2015 - 16:01

http://www.istartsurf.com-будете удалять?

 

O4 - HKCU\..\Run: [PriceMeterW] "C:\Users\пкпк\AppData\Local\PriceMeter\pricemeterw.exe" (filesize 309768 bytes, MD5 1519013BCF99A5A33DAF9B434C10337F)

https://www.virustotal.com/ru/file/858e209070b5e496d5a9e0d8c24cb2d06522a8a1f00e89d1505c751faf499c52/analysis/

файлик в вирлаб


Сообщение было изменено mrbelyash: 17 Март 2015 - 16:04

wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#14 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 17 Март 2015 - 16:05

O4 - HKCU\..\Run: [SystemScript] "C:\Users\пкпк\AppData\Local\Microsoft\Windows\toolbar.exe" (filesize 168960 bytes, MD5 643B35D803F975A35D030DEC9DD20CCA)

 

https://www.virustotal.com/ru/file/4d0361822eb516ce18cf2a6d30cdd3053be0452a7ee1a91704cd696ad2db52f8/analysis/

в вирлаб

 

-------

Сервис от антивируса Кингсофт остался kxescore.exe -удалить


Сообщение было изменено mrbelyash: 17 Март 2015 - 16:07

wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#15 Dek15

Dek15

    Newbie

  • Posters
  • 11 Сообщений:

Отправлено 17 Март 2015 - 16:50

http://www.istartsurf.com-будете удалять?

O4 - HKCU\..\Run: [PriceMeterW] "C:\Users\пкпк\AppData\Local\PriceMeter\pricemeterw.exe" (filesize 309768 bytes, MD5 1519013BCF99A5A33DAF9B434C10337F)
https://www.virustotal.com/ru/file/858e209070b5e496d5a9e0d8c24cb2d06522a8a1f00e89d1505c751faf499c52/analysis/
файлик в вирлаб

istartsurf.com - да
Мне послать в вирлаб. Если да, то как ?

Сообщение было изменено Dek15: 17 Март 2015 - 16:50


#16 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 17 Март 2015 - 17:03

как входите на форум справа есть полезные ссылки


wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#17 Dek15

Dek15

    Newbie

  • Posters
  • 11 Сообщений:

Отправлено 17 Март 2015 - 17:26

как входите на форум справа есть полезные ссылки


А категория запроса какая?

#18 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 17 Март 2015 - 17:35

Подозрение на вирус


wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#19 Dek15

Dek15

    Newbie

  • Posters
  • 11 Сообщений:

Отправлено 17 Март 2015 - 17:40

Подозрение на вирус


А я уже выбрал Вирус, не определяемый Dr.Web и послал одним архивом. Ничего страшного или переделать?

#20 SergM

SergM

    Guru

  • Moderators
  • 9 387 Сообщений:

Отправлено 17 Март 2015 - 17:42

Номер пришедшего на почту тикета тут напишите. Переделывать не надо.





Also tagged with one or more of these keywords: Шифровальщик, xtbl decoder1112@gmail.com, xtbl deshifrovka@india.com

Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых