[ Закрыто ] Шифовальщик RC6 (7days)

RSS

Сообщений: 4

Баллов: 2

Регистрация: 19.04.2012

Размещено 19.04.2012 18:24:39

Коллега отловила через троян win32/SpyVoltar или win32/Qhost вредоносную прграмму - шифровальщик. Файлам с расширениями doc xls dbf zip ... добавлено расширение KjTyb которому сопоставлена программа KOXV3 демонстрирующая на экране окно с именем 7day (В приложении) Кто нибудь сталкивался с этой заразой? nod32 на нее не реагирует. Файлы похоже действительно зашифрованы.

Прикрепленные файлы

Экран.jpg (235.6 КБ)

Ответы

Пред. 1 2 3 След.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 23.04.2012 12:15:58

Цитата
amm50 пишет: Проверил десодер в комбинации со всеми имеющимися на компьютере файлами config.cfg и account.cfg. Ан не выходит. Похоже эти злыдни действительно держат ключ у себя и отдают его после оплаты

Вирлаб ответил что работает, щас просим еще раз.

Сообщений: 2

Баллов: 1

Регистрация: 25.04.2012

Размещено 25.04.2012 12:32:23

чем у вас дело кончилось?
у меня та же проблема. я общаюсь с drweb, ничем не помогли: требуют config.cfg и account.cfg. а у меня их нет!
вам в Вирлаб что ответили? поделитесь инфой, плиз! погибаю....

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.04.2012 12:50:57

Цитата
catblack пишет: требуют config.cfg и account.cfg.

Правильно требуют, без них расшифровка невозможна!

amm50 прошу немного подождать, декодер будет.

Сообщений: 2

Баллов: 1

Регистрация: 25.04.2012

Размещено 25.04.2012 13:03:58

Цитата

zloyDi пишет:

Цитата
catblack пишет: требуют config.cfg и account.cfg.

Правильно требуют, без них расшифровка невозможна!

винду переустановили, поэтому config.cfg и account.cfg НЕТ!

так что, значит, все бесполезно? надежды нет?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.04.2012 13:42:33

Цитата
catblack пишет: надежды нет?

А вы сами как думаете? Конечно же нет.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 22.05.2012 14:31:25

Цитата
zloyDi пишет: amm50 прошу немного подождать, декодер будет.

К сожалению не будет, вирлаб все таки после долгого анализа пришел к выводу что ключ хранится на сервере у злоумышленников и без ключа написать декодер невозможно.

Прошу прощение за долгое ожидание.

Сообщений: 4

Баллов: 2

Регистрация: 05.07.2012

Размещено 05.07.2012 16:31:06

Доброго времени суток, вот здесь http://forum.esetnod32.ru/forum35/topic5286/ ссылки на выложенные декодеры умерли, огромнейшая просьба перезалить.
Словил точно такую же гадость какое-то время назад.. Файлы account.cfg и config.cfg нашёл.

Сообщений: 5146

Баллов: 4126

Регистрация: 12.05.2010

Размещено 05.07.2012 16:36:21

zloyDi, у тебя сохранился? e1353237, у Вас имеется лицензия на наш продукт?

ESET Technical Support

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 05.07.2012 17:52:37

То что файлы нашли это хорошо, но нужен вирус, поскольку как я писал в той теме вирусмейкеры сменили алгоритм, и нужно заново писать декодер.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 05.07.2012 21:09:42

Все что есть заслать сюда [email protected]

Пред. 1 2 3 След.