зашифровано *@AUSI.COM_* - Форум технической поддержки ESET NOD32

Сообщений: 2

Баллов: 1

Регистрация: 02.09.2013

Размещено 02.09.2013 19:45:31

Помогите расшифровать, шифровальщик пришел по почте в виде CAb архива. в нем файлик Постановление суда.exe
После чего у многих файлов прописалось доп. расширение [email protected]_XQ109
В ссылке на архив сам вирус, форигинальный файл, и зараженный файл. пароль на файл 123456789
http://files.mail.ru/13360C7388094357B82A03BE0E6261CB

Сообщений: 5146

Баллов: 4126

Регистрация: 12.05.2010

Размещено 03.09.2013 10:20:02

12 123, при условии наличия корпоративной лицензии ESET - обратитесь в техподдержку: [email protected]

ESET Technical Support

Сообщений: 1

Регистрация: 11.10.2013

Размещено 11.10.2013 05:57:43

Собственно, хотелось бы раскодировать файлы после трояна [email protected]_ID108. ESS 64X со свежими базами даже не отреагировал на него, чем защищаться?

Сообщений: 5146

Баллов: 4126

Регистрация: 12.05.2010

Размещено 11.10.2013 11:37:48

Константин Илющенко, если у вас есть лицензия на ESET - обратитесь в техподдержку: [email protected]

ESET Technical Support

Сообщений: 1

Регистрация: 05.11.2013

Размещено 05.11.2013 20:51:09

[email protected]_XQ100, всем файлам присвоено это расширение, помогите дешифровать все файлы

Сообщений: 5146

Баллов: 4126

Регистрация: 12.05.2010

Размещено 06.11.2013 15:23:23

Марина Руса, если у Вас имеется лицензия на ESET - ждём от Вас запрос в техподдержку: [email protected]

ESET Technical Support

Сообщений: 1

Регистрация: 15.11.2013

Размещено 15.11.2013 14:15:50

Все изображения стали иметь расширения "HELP@AUSI"
Что делать?

Сообщений: 5146

Баллов: 4126

Регистрация: 12.05.2010

Размещено 15.11.2013 16:42:28

Алексей Ясаков, если у Вас имеется лицензия ESET - обратитесь на [email protected]

ESET Technical Support

Сообщений: 1

Регистрация: 13.12.2013

Размещено 13.12.2013 19:29:09

Sos@ausi зашифровал все файлы. Использовал программу Universal Virus Sniffer (uVS) согласно ссылке http://forum.esetnod32.ru/forum9/topic2687/
выложил файл архива с образом автозапуска здесь http://www.fayloobmennik.net/3421147
Может кто-либо помочь?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 18.12.2013 22:04:51

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.81.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %SystemDrive%\USERS\СВЕТА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\AFRICA.BMP exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83217017FF} exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86417017FF} regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\СВЕТА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\AFRICA.BMP
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83217017FF}
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86417017FF}
regt 3
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

По поводу дешифоратора сюда [email protected] при наличии лицензии.

спасибо.

зашифровано *@AUSI.COM_* , Filecoder.W

зашифровано @AUSI.COM_ , Filecoder.W