Имя пользователя:
Пароль:
 | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Закодированные файлы. Изменено расширение файлов.

Ответить
Настройки темы
Закодированные файлы. Изменено расширение файлов.

Пользователь


Сообщения: 140
Благодарности: 4

Профиль | Отправить PM | Цитировать


Доброго времени суток.
Сразу извиняюсь за то, что без логов создаю тему. Просто сейчас нет реальной возможности. Комп далеко и человек, который сейчас за ним сидит вряд ли сможет это осилить такую процедуру. Смогу вечером выложить все.

Суть проблемы:
Все файлы сменили разрешение. Был файл "Пример.txt", а стал "Привет.txt.ENCIPHERED". Открыть нельзя. Человек говорит, что был какой-то файл .TXT, типа с указанием куда обратиться, чтоб разблокировать, но он его удалил.
Я по телефону рассказал как запустить утилиту CureIt. При проверке были найдены и удалены файлы wlfgu.dll и x. Но после затребованной перезагрузки никаких изменений не произошло. Файлы все так же заблокированы. Может есть какие-то соображения без логов, а то человеку надо отчеты оформить, а все накрылось медным тазом.
Это сообщение посчитали полезным следующие участники:

Отправлено: 13:29, 29-11-2011

 

Аватара для zirreX

Ветеран


Сообщения: 876
Благодарности: 287

Профиль | Отправить PM | Цитировать


Здравствуйте.

Можете запаковать несколько файлов с расширением .ENCIPHERED и выложить на файлообменник?

-------


Отправлено: 13:59, 29-11-2011 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Пользователь


Сообщения: 140
Благодарности: 4

Профиль | Отправить PM | Цитировать


Ссылка для скачивания.

Отправлено: 14:10, 29-11-2011 | #3


Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


Отправил ссылку на тему аналитику

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи


Отправлено: 23:14, 29-11-2011 | #4


Пользователь


Сообщения: 140
Благодарности: 4

Профиль | Отправить PM | Цитировать


Могу еще архив с самими файлом-вирусом залить. Идентифицируется NOD-ом как win32/kryptik.wfx. Правда это файл с компа еще одного пострадавшего человека. В ближайшее время постараюсь выложить и свою беду. ПК как раз в процессе сканирования.

Отправлено: 11:45, 30-11-2011 | #5

S.R S.R вне форума

Старожил


Сообщения: 469
Благодарности: 79

Профиль | Цитировать


Цитата Muslitel:
Могу еще архив с самими файлом-вирусом залить »
Заливайте.

Отправлено: 12:12, 30-11-2011 | #6


Пользователь


Сообщения: 140
Благодарности: 4

Профиль | Отправить PM | Цитировать


Ссылка на архив с файлом-вирусом.

Отправлено: 12:30, 30-11-2011 | #7

S.R S.R вне форума

Старожил


Сообщения: 469
Благодарности: 79

Профиль | Цитировать


Muslitel, а какой пароль на архив? Писать в PM.

Последний раз редактировалось S.R, 30-11-2011 в 13:03. Причина: пароль - в PM


Отправлено: 12:47, 30-11-2011 | #8

S.R S.R вне форума

Старожил


Сообщения: 469
Благодарности: 79

Профиль | Цитировать


У Вас Trojan-Ransom.Win32.Gpcode.bz (Trojan.Encoder.123). Отправил запрос на создание декриптора, подождем ответ..

Отправлено: 16:52, 30-11-2011 | #9


Пользователь


Сообщения: 140
Благодарности: 4

Профиль | Отправить PM | Цитировать


S.R, Вас понял. Премного благодарен за участие. Будем ждать.

Отправлено: 17:01, 30-11-2011 | #10



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Закодированные файлы. Изменено расширение файлов.

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Разное - видеорегистратор polivizion. расширение записанных файлов .119 cher Видео и аудио: обработка и кодирование 8 30-05-2012 22:11
mp3ext расширение оболочки explorer для mp3 файлов mickmack Автоматическая установка приложений 3 28-11-2010 01:55
[решено] Как узнать изменено ли значение checkbox malev AutoIt 5 21-10-2009 13:40
Доступ - [решено] сменил расширение всех файлов name_x Microsoft Windows 2000/XP 15 26-08-2009 23:35
расширение файлов в vista, + проблемы с драйверами! Пож помогите willnuke Microsoft Windows Vista 1 17-02-2007 11:35




 
Переход