Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Video_home.scr , Скрипт присланный по почте

1
RSS
 
Vlad Gavrikov
Vlad Gavrikov
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 03.02.2011
Размещено 03.02.2011 22:19:19
Добрый день! У меня такая проблема, точнее у моей знакомой. Ей по почте прислали письмо с вложенным файлом (типо видео). Она его распаковала и запустила. После этого файлы word не открываются (неизвестная кодировка), а потом ошибка "В файле MetConv.txt обнаружена ошибка!" С файлами Excel ситуация другая "Неизвестный формат файла" Помогите, пожалуйста разобраться! Высылаю майл([email protected]), с которого был отправлен скрипт, на всякий случай и сам скрипт. Спасибо!!!
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 03.02.2011 22:28:18
Цитата
Vlad Gavrikov пишет:
Добрый день! У меня такая проблема, точнее у моей знакомой. Ей по почте прислали письмо с вложенным файлом (типо видео). Она его распаковала и запустила. После этого файлы word не открываются (неизвестная кодировка), а потом ошибка "В файле MetConv.txt обнаружена ошибка!" С файлами Excel ситуация другая "Неизвестный формат файла" Помогите, пожалуйста разобраться! Высылаю майл([email protected]), с которого был отправлен скрипт, на всякий случай и сам скрипт. Спасибо!!!

Файл отправлен в вирлаб. Спасибо.

Удалите его с форума.

Если нужна помощь в лечении, выполните вот такой лог
http://forum.esetnod32.ru/forum9/topic683/

Спасибо.

PS: скорее всего новый шифровщик файлов. Если возможно пришлите пару зашифрованых файлов.
Изменено: zloyDi - 03.02.2011 22:33:18

 
Vlad Gavrikov
Vlad Gavrikov
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 03.02.2011
Размещено 03.02.2011 23:34:29
Высылаю Вам лог и пару файлов
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 04.02.2011 12:52:19
Файл добавлен как

home_video.scr - Win32/Filecoder.R

Убедительная просьба с компьютера ничего не удалять, попробуем восстановить закодированные файлы.

Спасибо.

;)
Изменено: zloyDi - 04.02.2011 13:33:29

 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 18.02.2011 17:07:17
Для тех кто подхватил данную нечисть (Win32/Filecoder.R), есть средство, утилиту можно загрузить тут http://rghost.ru/4429587

Утилиту лучше использовать с параметром -b

Лучше использовать так:
ESETFilecoderRCleaner.exe -b c:\ >logc
ESETFilecoderRCleaner.exe -b d:\ >logd
ESETFilecoderRCleaner.exe -b e:\ >loge
ESETFilecoderRCleaner.exe -b f:\ >logf


:)
 
1
Читают тему