зашифровано Filecoder.Q , Filecoder.Q / Xorist

RSS

Сообщений: 8

Баллов: 4

Регистрация: 10.02.2012

Размещено 10.02.2012 13:31:18

стоит ESET Smart Security Business Edition (EAV-17128057) операционка WinXP со всеми последними обновлениями (обновляется регулярно)
вчера перестали на нескольких компьютерах запускаться файлы офиса, т.к. они оказались переименованы и зашифрованы, +появился файл
ДЕБЛОКИРОВКА.txt с текстом

Внимание! На вашем компьютере,обнаружено нелицензионное
программное обеспечение.Доступ к вашим файлам запрещен !
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь с нашим отделом безопасности [email protected]
Идентификатор 29523456467
У вас есть 5 попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Будьте
внимательны при вводе кода!

файлы имеют вид *.xls.MICROSOFT
также пострадали файла *.rar, *.pdf, *.doc
файл ДЕБЛОКИРОВКА.txt имеется в каждой вложенной папке

вот пример файлов
http://files.mail.ru/L4KZ1K

Изменено: Ivan22 - 19.01.2017 07:08:13

Ответы

Пред. 1 ... 16 17 18 19 20 21 След.

Сообщений: 2

Баллов: 1

Регистрация: 10.06.2012

Размещено 10.06.2012 11:51:50

Поймал вирус, у части файлов добавились расширения Z$
При попытки открыть никаких сообщений не возникает.
в каждой подпапке лежит инструкция куда и как платить.
Пробовал выложенные дешифраторы, не работают (лог так же в архиве).
В архиве пара файлов, лог сканера и возможные тела вирусов.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 10.06.2012 15:38:51

Выполнить запрос сюда [email protected]

Сообщений: 3

Баллов: 1

Регистрация: 15.06.2012

Размещено 15.06.2012 17:08:13

Сегодня открыли ссылку в письме и все файлы на сервере с расширением .doc .xls .jpg переименовались в файлы с тем же названием, только к расширению добавилось еще одно .miK ... При открытии файла пишет ошибку, также в каждой папке появляется файл со следующим содержанием

МАЯКОВСКИЙ БЛОК АРТЪ
ИНФОРМАЦИОННО ШИФРУЮЩИЙ БЮЛЛЕТЕНЬ № 4720607

Твой комп зашифрован, пока ты рябчиков ел
не бойся товарищъ do not беспредел
файл твой вернётся ,без нервов, пойми,
сделаешь взнос, дадим декрипты.

ДЕНЬГИ ПРИШЛИ - ПРИШЛЁМ ДЕШИФРАТОР
НЕ ЖМИСЬ БАБЛОМ ЭКСПЛУАТАТОР !

Адрес редакции: [email protected]

помогите расшифровать данные файлы, а то вся документация погибла

.... прикладываю несколько зараженных файлов

Изменено: kentochek - 19.12.2016 06:09:10

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 15.06.2012 17:24:08

Как создать лог файл SysInspector?
делаем

Правильно заданный вопрос - это уже половина ответа

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 15.06.2012 19:17:02

Ссылку на файл который открыли мне в личку!

Сообщений: 2

Баллов: 1

Регистрация: 10.06.2012

Размещено 16.06.2012 12:51:55

Дешифратор подобрали. Спасибо огромное. Тему можно закрывать. Прилагаю декодер и key.

Прикрепленные файлы

decoder.rar (48.79 КБ)

Сообщений: 4

Баллов: 2

Регистрация: 18.06.2012

Размещено 18.06.2012 13:01:19

Та же фигня, фирус удалил, но файлы остались зашифрованными в .miK

Прикладываю скан

Прикрепленные файлы

SysInspector-BUX1-120618-1234.zip (142.8 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 18.06.2012 13:14:46

Цитата
C:\DOCUME~1\user\LOCALS~1\Temp\3HDhW3SgT6tO5Vi.exe

Этот файл нужен.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 5244

Баллов: 4205

Регистрация: 12.05.2010

Размещено 18.06.2012 14:47:23

Только на форуме его выкладывать не стоит. Напишите запрос на [email protected]

ESET Technical Support

Сообщений: 4

Баллов: 2

Регистрация: 18.06.2012

Размещено 18.06.2012 14:58:18

на предмет exe файла врубил восстановление удаленных файлов, попробую найти

Пред. 1 ... 16 17 18 19 20 21 След.