Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
| Цитата |
|---|
| RP55 RP55 пишет: Здесь упал uVS |
| Цитата |
|---|
| Дмитрий Пилясов пишет: Всё ровно не помогло. |
| Цитата |
|---|
| Получилось расшифровать, только если файл secring.gpg остается целым и не зашифрованным. |
| Цитата |
|---|
| Файл KEY.PRIVATE он же secring.gpg.gpg имеет совсем другой ID вот только откуда он шифруется не понятно. |
| Цитата |
|---|
| Сам файл secring.gpg весит всего ~700 байт, если его найти удаленным, через программы восстановления данных, которые смогут обойти утилиту sdelete.exe то можно все расшифровать. |
| Цитата |
|---|
| Проще наверное файл KEY.PRIVATE расшифровать, но в каком месте был его ключ неизвестно. |
| Цитата |
|---|
| Оказывается этот вирус еще и передает другие вирусы через зараженный ПК на Email адреса. |
| Цитата |
|---|
| :public key packet: version 4, algo 1, created 1407221140, expires 0 pkey[0]: [2048 bits] pkey[1]: [17 bits] keyid: 852C16FCAAB62875 :user ID packet: "keybtc (keybtc) <[email protected]>" :signature packet: algo 1, keyid 852C16FCAAB62875 |
| Цитата |
|---|
| ::public key packet: version 4, algo 1, created 1412347009, expires 0 pkey[0]: [1024 bits] pkey[1]: [17 bits] keyid: 151BB0968A17D6F5 :user ID packet: "genesis (genesis) <[email protected]>" :signature packet: algo 1, keyid 151BB0968A17D6F5 |
| Код |
|---|
;uVS v3.83.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v383c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES (X86)\TOOLDEV342\WEATHERBAR\TRACERSTOOLBARBHO_X86.DLL
addsgn A7679B1928664D070E3C08B264C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D2E3DCDC92B906CAB471649C9BD9F6382DCAF541FF6FEF9D34C7B2EFA 64 Trojan.BPlug.116 [DrWeb]
zoo %SystemDrive%\PROGRAM FILES (X86)\TRUSTMEDIAVIEWERV1\TRUSTMEDIAVIEWERV1ALPHA58\IE\TRUSTMEDIAVIEWERV1ALPHA58X64.DLL
addsgn BA652BBE5D22C5062FC4F9F9E724324CAE72772CC171EEFB7FC2B0B9B831344C235B4890B586D5C2E5C80FC36226017109FBD03AD61E9073C4D05AD038CAEEBF 64 BetterSurf
zoo %SystemDrive%\USERS\ФОРТУНА\APPDATA\LOCAL\STOREGID\STOREGIDUP.EXE
addsgn 1AF7FF9A5583338CF42BC4B90CD0774725626DF689FAE04DED5F87BCAFC3AD4C611746974A431E2CD7807B4FAD117A3A3D1C6317BD1DF5D0D3885BD02F072273 8 Trojan.Triosir.8 [DrWeb]
zoo %SystemDrive%\USERS\ФОРТУНА\APPDATA\LOCAL\STOREGID\STOREGID.EXE
addsgn 1A48029A5583338CF42B623A30EC1E8E69AEF8735B8E60773387E1B45F6C5450FE55C3564D5816050F8CD3143A324109D734B5F901FEBCADD7F7A42FC77A2C7C 8 AdWare.Agent.NFF [ESET-NOD32]
zoo %SystemDrive%\PROGRAM FILES (X86)\ADOBE FLASH PLAYERS 10.0\IE\X64\ADOBEFLASH64.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\ADOBE FLASH PLAYERS 10.0\IE\X64\ADOBEFLASH64.DLL
zoo %SystemDrive%\PROGRAM FILES (X86)\ADOBE FLASH PLAYERS 10.0\IE\X86\ADOBEFLASH32.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\ADOBE FLASH PLAYERS 10.0\IE\X86\ADOBEFLASH32.DLL
deldirex %SystemDrive%\USERS\ФОРТУНА\APPDATA\LOCAL\STOREGID
deldirex %SystemDrive%\USERS\ФОРТУНА\APPDATA\LOCAL\MEDIAGET2
deldirex %SystemDrive%\USERS\ФОРТУНА\APPDATA\LOCAL\PIRRITSUGGESTOR
delall %SystemDrive%\USERS\ФОРТУНА\APPDATA\LOCAL\PIRRITSUGGESTOR\PIRRITSERVICE.EXE
delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
;------------------------autoscript---------------------------
chklst
delvir
delref HTTP=127.0.0.1:39180
delref HTTP://WWW.SEARCH.ASK.COM/?TPID=FF3-SP&O=APN11414&PF=V7&TRGB=CR&P2=%5EBBM%5EYYYYYY%5EYY%5ERU&GCT=HP&APN_PTNRS=%5EBBM&APN_DTID=%5EYYYYYY%5EYY%5ERU&APN_DBR=CR_35.0.1916.153&APN_UID=C9B50075-5C5E-4139-84B7-9F66088CA431&ITBV=12.17.1.2464&DOI=2014-10-01&PSV=&PT=TB
delref HTTP://YAMBLER.NET/?IM
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&TEXT={SEARCHTERMS}
; Adobe Flash Players 10.0
exec C:\Program Files (x86)\Adobe Flash Players 10.0\unins000.exe
; Weatherbar
exec MsiExec.exe /I{BE742AE3-0C95-46CC-B5C8-9F942FDD9360} /quiet
deltmp
delnfr
;-------------------------------------------------------------
restart
|
