Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Шифровальщики файлов и подбор дешифраторов

зашифровано с расширением id-*[email protected]* , возможно, Filecoder.DG

RSS
 
Евгений Афанасьев
Евгений Афанасьев
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 06.01.2016
Размещено 06.01.2016 14:08:59
Всем привет. 2.01.16 прилетело сие чудо - [email protected].
Первый раз увидел такого типа вирус - создает 2 файла, первый содержит имя оригинала и текст {75B6FD42-3SKE-818D-9865-3YTA2892536Y}[email protected] , второй - имя оригинала и  [email protected].
В инете тишина про него. Есть ли какая информация у вас?

Я понимаю, что тут, как и на любом форуме антивирусных компаний помогают с расшифровкой только при наличии лицензии, НО, если оно все таки есть, готовы приобрести 20 корпоративных. Лишний раз платить кому то за пустые надежды не хочу.

Зараженные файлы: ТЫК пароль 123
Полный образ автозапуска.  ТЫК

Ответы

Пред. 1 2 3 След.
 
Andrew Komissarov
Andrew Komissarov
Пользователь
Сообщений: 35
Баллов: 17
Регистрация: 21.10.2015
Размещено 06.01.2016 19:13:54
Да, и зашифрованные файлы и картинки похожи.
Ну значит в любом случае - в техподдержку  
 
mike 1
mike 1
Пользователь
Сообщений: 142
Баллов: 113
Регистрация: 10.06.2011
Размещено 06.01.2016 20:23:17
Цитата
Есть ли какая информация у вас?
Trojan.Encoder.741  
Михаил
 
Евгений Афанасьев
Евгений Афанасьев
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 06.01.2016
Размещено 06.01.2016 20:43:51
Самое обидное, никаких следов, кроме картинки от него не осталось... кстаи, гады :evil:  просят 2 биткоина....
 
Евгений Афанасьев
Евгений Афанасьев
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 06.01.2016
Размещено 07.01.2016 01:16:00
Так же обнаружил пару файлов удаленных в папке system32 - ссылка возможно помогут для анализа
 
mike 1
mike 1
Пользователь
Сообщений: 142
Баллов: 113
Регистрация: 10.06.2011
Размещено 07.01.2016 11:23:18
Цитата
Евгений Афанасьев написал:
Так же обнаружил пару файлов удаленных в папке system32 -  ссылка  возможно помогут для анализа
Вам нужно пытаться восстановить этот файл.
Цитата
Цитата
Полное имя                  C:\USERS\BUH\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\{75B6FD42-3SKE-818D-9865-3YTA2892536Y}.EXE
Цитата
Имя файла                   {75B6FD42-3SKE-818D-9865-3YTA2892536Y}.EXE
Цитата
Тек. статус                 ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске
Цитата
                           
Цитата
Удовлетворяет критериям    
Цитата
CURRENTVERSION.RUN          (ССЫЛКА ~ \CURRENTVERSION\RUN\)(1)   AND   (ЦИФР. ПОДПИСЬ !~ ДЕЙСТВИТЕЛЬНА)(1) [auto (0)]
Цитата
                           
Цитата
Сохраненная информация      на момент создания образа
Цитата
Статус                      ПОДОЗРИТЕЛЬНЫЙ в автозапуске
Цитата
Инф. о файле                Не удается найти указанный файл.
Цитата
Цифр. подпись               проверка не производилась
Цитата
                           
Цитата
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Цитата
Путь до файла               Типичен для вирусов и троянов
Цитата
                           
Цитата
Ссылки на объект            
Цитата
Ссылка                      HKEY_USERS\S-1-5-21-4169356517-2588050924-2036696651-1139\Software\Microsoft\Windows\CurrentVersion\Run\{75B6FD42-3SKE-818D-9865-3YTA2892536Y}
Цитата
{75B6FD42-3SKE-818D-9865-3YTA2892536Y}C:\Users\buh\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\{75B6FD42-3SKE-818D-9865-3YTA2892536Y}.exe
Михаил
 
Евгений Афанасьев
Евгений Афанасьев
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 06.01.2016
Размещено 07.01.2016 15:21:59
Перерыл все и всем, включая R-Studio и железки от них. Не видит этот файл. Хоть убейте....
 
mike 1
mike 1
Пользователь
Сообщений: 142
Баллов: 113
Регистрация: 10.06.2011
Размещено 07.01.2016 20:46:33
Значит злодей не дурак и шредером его похоже удалил.  
Михаил
 
Виктор Давыдов
Виктор Давыдов
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 08.01.2016
Размещено 08.01.2016 03:14:04
Поймал такую же пакость, решение есть?
http://rghost.ru/8vDVvgrkm - образ автозапуска
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 08.01.2016 07:28:54
Виктор,
tnod используем, поэтому (по правилам нашего форума) помощь в очистке системы не будет оказана.
обратитесь за помощью на другой форум.
C:\USERS\ARTIST\DESKTOP\TNOD-1.4.2.3-FINAL-SETUP.EXE
[ Как создать образ автозапуска? ]
 
Виктор Давыдов
Виктор Давыдов
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 08.01.2016
Размещено 08.01.2016 09:51:35
santy, TNOD я использовал очень давно, сейчас не пользуюсь. Просто я не удаляю всякий хлам с компьютера, вдруг когда нибудь для чего нибудь пригодится.  
 
Пред. 1 2 3 След.
Читают тему