файлы зашифрованы с расширением .cesar; .arena; .cobra; .java; .write; .arrow; .bip; .cmb;.combo

Сообщений: 12

Баллов: 6

Регистрация: 17.07.2018

Размещено 19.07.2018 06:49:31

Цитата

santy написал:
по очистке системы:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v4.0.12 [http://dsrt.dyndns.org] ;Target OS: NTv6.3 v400c OFFSGNSAVE ;---------command-block--------- delall %SystemDrive%\USERS\IRAIRA1234\APPDATA\ROAMING\MARVEL.EXE apply czoo restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_yyyy-mm-dd_hh-mm-ss.rar/7z) отправить в почту safety@chklst.ru, support@esetnod32.ru
------------

Спасибо
Данный код не дал не каких изменений.

Сообщений: 16732

Баллов: 13385

Регистрация: 16.03.2010

Размещено 19.07.2018 07:07:19

скрипт в данном случае только удаляет файл шифратора.
к сожалению файл шифратора в архив не попал.
из за неточности в первом скрипте.

должно было быть так:

Цитата
ZOO %SystemDrive%\USERS\IRAIRA1234\APPDATA\ROAMING\MARVEL.EXE delall %SystemDrive%\USERS\IRAIRA1234\APPDATA\ROAMING\MARVEL.EXE apply czoo

сделайте новый образ автозапуска для контроля.

[ Как создать образ автозапуска? ]

Сообщений: 12

Баллов: 6

Регистрация: 17.07.2018

Размещено 19.07.2018 07:22:01

Цитата

santy написал:
скрипт в данном случае только удаляет файл шифратора.
к сожалению файл шифратора в архив не попал.
из за неточности в первом скрипте.

должно было быть так:

Цитата
ZOO %SystemDrive%\USERS\IRAIRA1234\APPDATA\ROAMING\MARVEL.EXE delall %SystemDrive%\USERS\IRAIRA1234\APPDATA\ROAMING\MARVEL.EXE apply czoo

сделайте новый образ автозапуска для контроля.

http://rgho.st/7KGMTQzYS Новый образ.

Сообщений: 16732

Баллов: 13385

Регистрация: 16.03.2010

Размещено 19.07.2018 07:32:58

проверьте,
возможно этот файл (marwel.exe) попал в карантин антивируса, поскольку ESET его детектирует как Filecoder.NPI

[ Как создать образ автозапуска? ]

Сообщений: 12

Баллов: 6

Регистрация: 17.07.2018

Размещено 20.07.2018 02:45:15

Цитата
santy написал: проверьте, возможно этот файл (marwel.exe) попал в карантин антивируса, поскольку ESET его детектирует как Filecoder.NPу

Антивирус не обновлялся с 1.12.2017г
Если обновлю его он не удалит файлы зараженные?
В карантине MARVEL.EXE отсутствует.

Изменено: Edward Kan - 20.07.2018 02:45:34

Сообщений: 16732

Баллов: 13385

Регистрация: 16.03.2010

Размещено 20.07.2018 05:25:35

Цитата
Edward Kan написал: Антивирус не обновлялся с 1.12.2017гЕсли обновлю его он не удалит файлы зараженные?В карантине MARVEL.EXE отсутствует.

обновите антивирусные базы, выполните полное сканирование системы.
активных шифраторов, судя по второму образу в системе нет.

по зашифрованным файлам:
при наличие лицензии на антивирус ESET вы можете сделать запрос по расшифровке в техподдержку support@esetnod32.ru
возможна ли расшифровка в вашем случае - ответить смогут только в вирлабе.

если есть архивные копии документов - восстановите файлы из копии.

проверьте так же наличие теневых копий.

следите за актуальностью баз антивирусов.
Если антивир не обновляется более чем полгода, тогда вероятность того, что он защитит от актуальных угроз близка к 0.

[ Как создать образ автозапуска? ]

Сообщений: 12

Баллов: 6

Регистрация: 17.07.2018

Размещено 20.07.2018 06:50:35

Цитата

santy написал:

Цитата
Edward Kan написал: Антивирус не обновлялся с 1.12.2017гЕсли обновлю его он не удалит файлы зараженные?В карантине MARVEL.EXE отсутствует.

обновите антивирусные базы, выполните полное сканирование системы.
активных шифраторов, судя по второму образу в системе нет.

по зашифрованным файлам:
при наличие лицензии на антивирус ESET вы можете сделать запрос по расшифровке в техподдержку support@esetnod32.ru
возможна ли расшифровка в вашем случае - ответить смогут только в вирлабе.

если есть архивные копии документов - восстановите файлы из копии.

проверьте так же наличие теневых копий.

следите за актуальностью баз антивирусов.
Если антивир не обновляется более чем полгода, тогда вероятность того, что он защитит от актуальных угроз близка к 0.

Спасибо за помощь.

Сообщений: 1

Регистрация: 02.10.2018

Размещено 02.10.2018 11:35:13

Добрый день. Тоже подхватил этот вирус

Основную часть данных восстановил.

Но есть то, что осталось зашифрованное

Помогите найти дешифровщик для Имя_Файла.txt.id-EEE9CE92.[help@decrypt-files.info].combo

Файлы прикрепить не могу... - пишет "При сохранении файла произошла ошибка."

Изменено: Деньга Большов - 02.10.2018 11:37:38

Сообщений: 16732

Баллов: 13385

Регистрация: 16.03.2010

Размещено 03.10.2018 07:45:18

@Деньга Большов,
добавьте образ автозапуска для проверки и очистки системы,
возможно остались вредоносные тела

Цитата
Файлы прикрепить не могу... - пишет "При сохранении файла произошла ошибка."

несколько зашифрованных файлов лучше добавить в архив

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 11.10.2018

Размещено 11.10.2018 13:08:06

Добрый день!
Наш компания является вашим лицензионным клиентом.
Сервер поймал вирус, файлы зашифровались - Счет с НДС_X.xls.id-906D3000.[bitpandacom@qq.com].combo

Подскажите пож-ста актуальные методы очистки сервера?
Восстановить файлы как я понимаю уже не удастся?

файлы зашифрованы с расширением .cesar; .arena; .cobra; .java; .write; .arrow; .bip; .cmb;.combo , Filecoder.Crysis; r/n: info.hta

Ответы