201 ответов в этой теме

[v.martyanov]

updater сам ничего не шифрует. Имя фируса - 136*.exe

[AndyKharin]

обнаружили это и сначала посылали на "ДрВеб не обнаруживает", получили тикеты, яндекс не дал в то время ничего (да и сейчас тоже самое), увидели ссылку гугла по теме у Вас на форуме, ..., уже и не пересылали повторно

[userr]

AndyKharin, 
изучите пост 1, соберите всю информацию и файлы вместе и создайте 1 запрос в "Запрос на лечение".
 

[Alexeyzel]

[drweb.com #4019371]

Добрый день, как я понимаю "Лекарства" еще нет? странно, не все файлы поломаны, некоторые открываются некоторые нет.

[AndyKharin]

[drweb.com #4019755]

[ankovtun]

ankovtun, номер тикета?

 

[drweb.com #4019790] 

[IronMade]

 [drweb.com #4019657].

[Ivet]

[drweb.com #4019371]

Добрый день, как я понимаю "Лекарства" еще нет? странно, не все файлы поломаны, некоторые открываются некоторые нет.

 

На всякий случай: [drweb.com #4019438]

Более того хочу добавить. 

1) Вирус себя проявляет на рабочих станциях, на которых письмо не открывалось. Бьет файлы на диске Ц.

2) У некоторых даже не появляется сообщение с требованиями.

Сообщение было изменено Ivet: 19 Апрель 2013 - 15:12

[v.martyanov]

Да это авторы трояна криволапые уроды, можете им так на мыло и написать :-)

[Charger]

 [drweb.com #4019827]

 

[Alexxxl]

Не удалось пока воспользоваться декпритором ... Он говорит что нет файла с:\decrypting.txt

Собственно его и не было в данном варианте , он создает c:\crypt.txt

Но даже переименование в decrypting.txt результата не дает , ругается:

Ошибка обработки c:\decrypting.txt

Сообщение было изменено Alexxxl: 19 Апрель 2013 - 19:10

[IronMade]

а у меня не скачивается файл декриптора

[Alexxxl]

обновили думаю ... еще раз попробуйте, у меня только что скачался ... 

[SergM]

IronMade, Другим браузером, в один поток, не качалкой, пассивный режим ftp...

[Alexxxl]

ВСЕ!

Пабидил! ))) Спасибо всем разработчикам. Декриптор работает.

[Seoanalyzer]

[drweb.com #4018803]

 

не могу понять, пишет ошибка обратоки данных трояна, файл 

c:\crypt.txt присутствует

[AndyKharin]

Выборочная проверка (пользователи ушли уже) на расшифровку - ок. В одном случае нам не удалось найти crypt.txt, программа для этого компа сообщила об этом и закончила работу.

[IronMade]

Скачать удалось, но пишет: ошибка обработки данных трояна

Сообщение было изменено IronMade: 19 Апрель 2013 - 21:03

[IronMade]

НЕ может быть, что декриптор не работает на 64-битной Win7?

[Harmonic]

 

Спасибо сотрудникам Dr.Web за расшифровщик, попробую в понедельник.

Но хотелось бы узнать, этот вирус использует уязвимость MS Word, задействует макросы, или что?

Dr.Web с обновленными базами теперь не пропустит  зараженный этой модификацией doc-файл?

Как можно защищаться от такой заразы, если антивирус ее еще может и не знать, а пользователям нужно открывать документы от новых неизвестных отправителей?