Размещено 01.03.2015 11:19:41
Вирус зашифровал файлы и добавил новые разрешения.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту
------------
+
вопрос: какое расширение стало у зашифрованных файлов?
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
| Код |
|---|
;uVS v3.85.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\XTAB\PROTECTSERVICE.EXE
addsgn 1A2E749A5583008CF42B5194207B53054F8694F65ABB1F90DFC2C5BCD3B3954CA84ACFDCFDDEE059242F4314331E4A0AF4AAE0F13026B063A40AB457CB2DD1FA 8 Adware.Mutabaha.107 [DrWeb]
zoo %SystemDrive%\PROGRAMDATA\WINDOWSMANGERPROTECT\PROTECTWINDOWSMANAGER.EXE
addsgn 1A2C9D9A5583338CF42BFB3A88434711AEC7F4A00C286A75000AB0B1699B7D39022403BC10D0543D320BC193C3D63DE8F80D9D76DDCB5BC5A602B4AA317335B5 8 Adware.Mutabaha.123 [DrWeb]
delall %SystemDrive%\PROGRAM FILES\GLOBALUPDATE\UPDATE\GOOGLEUPDATE.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\INOFVH.EXE
addsgn 1A8B8A9A5583338CF42BFB3A889E99702D0F0A8E8012858685C3FE8C2CD199DDDD17C3DC0EBD19B72B800F9BF648143928540424BD59EC2C2DFC54AA317325CB 8 inofvn
delall %SystemDrive%\PROGRAM FILES\MYPC BACKUP\SIGNUP WIZARD.EXE
delall %SystemDrive%\PROGRAM FILES\REIMAGE\REIMAGE PROTECTOR\REIGUARD.EXE
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\NCEUOHJ.EXE
;------------------------autoscript---------------------------
sreg
chklst
delvir
delref %Sys32%\DRIVERS\{BAB3007B-75F3-4020-8EEE-4C923FDCB91B}GW.SYS
del %Sys32%\DRIVERS\{BAB3007B-75F3-4020-8EEE-4C923FDCB91B}GW.SYS
delref HTTP:\\WWW.OMNIBOXES.COM\?TYPE=SC&TS=1425152977&FROM=OBW&UID=ST9250315AS_5VCFZPELXXXX5VCFZPEL
deltmp
delnfr
CZOO
areg
;------------------------------------------------------------- |
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту
------------
+
вопрос: какое расширение стало у зашифрованных файлов?