Вирус шифровальщик файлов в rar архив rob1111stewar@hotmail.com - Форум технической поддержки ESET NOD32

Сообщений: 6

Баллов: 3

Регистрация: 20.05.2015

Размещено 20.05.2015 10:47:47

Создает текстовый файл с названием ВАЖНО!!!
в нем:

Внимание! Ваши базы данных заархивированы с паролем, использование их невозможно.Для получения пароля к архиву от вас требуется оплата 17000р на Яндекс деньги.

При согласии напишите на почту [email protected] , указав в обращении IP адрес вашего сервера (внешний, его можно узнать, открыв сайт 2ip.ru)
IP адрес необходим для выдачи вам вашего персонального пароля от архивов.

создает запалоненный архив rar в котором находится папка с базами. Исходную папку удаляет eraser-ом.

Помогите пожалуйста с расшифровкой архива..

Изменено: Евгений Ляшов - 20.05.2015 10:48:23

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.05.2015 11:51:17

1. добавьте образ автозапуска для проверки системы
http://forum.esetnod32.ru/forum9/topic2687/

2. если известен или сохранился источник заражения, вышлите в почту [email protected] в архиве с паролем infected

3. для восстановления документов проверьте наличие теневых копий на диске.

[ Как создать образ автозапуска? ]

Сообщений: 6

Баллов: 3

Регистрация: 20.05.2015

Размещено 20.05.2015 15:58:40

Файл автозапуска во вложении.

Источник заражения - Скорее всего злоумышленник подключился по протоколу RDP, подобрав или узнав пароль.

Прикрепленные файлы

SERVER_2015-05-20_15-43-06.rar (416.89 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.05.2015 16:08:31

Advansed Password REcovery распознает зашифрованные файлы, как архивы rar?

[ Как создать образ автозапуска? ]

Сообщений: 6

Баллов: 3

Регистрация: 20.05.2015

Размещено 20.05.2015 17:24:02

Да, и список файлов открывается вин-раром. Но извлечь невозможно, запрашивает пароль на извлечение.

Сообщений: 6

Баллов: 3

Регистрация: 20.05.2015

Размещено 21.05.2015 13:32:47

Advansed Password REcovery висит при открытии файла. Возможно потому что архив большой, 30 ГБ. Но винраром список файлов виден.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.05.2015 13:34:59

а мастер-ключа нет в винраре? такого что если обратиться к разработчику Винрар, то он смог бы расшифровать

[ Как создать образ автозапуска? ]

Сообщений: 6

Баллов: 3

Регистрация: 20.05.2015

Размещено 21.05.2015 13:38:24

Подскажите, где можно посмотреть, есть ли мастер ключ?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.05.2015 13:46:00

ну, сам не знаю точно. возможно что и нет такого. в некоторых продуктах по шифрованию есть такой ключ.

Изменено: santy - 21.05.2015 13:47:09

[ Как создать образ автозапуска? ]

Сообщений: 6

Баллов: 3

Регистрация: 20.05.2015

Размещено 21.05.2015 13:47:37

Так чем-то можете помочь с этим вирусом?

Вирус шифровальщик файлов в rar архив [email protected] , Вирус шифровальщик файлов в rar архив [email protected]