Опасный вирус в локалке шифрует файлы

[ROC]

Цитата: Сообщение от shamarin Конечно интересно!

Гуглим по кейвордам

Trojan.Encoder.94
Te94decrypt.exe

[mrFiX]

Цитата: Сообщение от shamarin Сегодня обнаружил в интернете сообщение о barbitariat, человек писал на http://virusinfo.info/ Говорит что заразился 3.08.13 числа. Мой компьютер заразился 2.08.13 Кажется их деятельностью начала разворачиваться)

Посмотри на форуме drweb - там вся перва страница посвящена вопросам как раз таких шифровальщиков. Где-то с 20.07 уже порядка 5-6 разновидностей в каждой по 5-6 вариантов вышло. Но декодер не официальным пользователям не дают, а из официальных пока никто не поделился.

Тут злоумышленники могут рассчитывать только на массовость и на частую смену версий и явок.

[ROC]

Цитата: Сообщение от mrFiX Посмотри на форуме drweb - там вся перва страница посвящена вопросам как раз таких шифровальщиков. Где-то с 20.07 уже порядка 5-6 разновидностей в каждой по 5-6 вариантов вышло. Но декодер не официальным пользователям не дают, а из официальных пока никто не поделился. Тут злоумышленники могут рассчитывать только на массовость и на частую смену версий и явок.

Пост Мой внимательно прочитали? Декодер есть и я даже название файла дал...

[shamarin]

P.S.> А способы проникновения этого "гада" на компьютеры (кроме файлов *.exe в письмах) известны ?
Не пойму никак откуда он мог ко мне попасть, так как я файлов исполнимых из поты точно не запускал[/quote]

Я тоже немного не понимаю как он появился. У меня и писем не было со вложениями. Полагаю есть другой способ его распространения.

[ROC]

Способов распространения тоже пока не нашел. Зашифрованные файлы все на файловом сервере, 3 клиента всего. компы чистые проверял сегодняшним CVRT. На серваке пока не закончилась проверка...

[shamarin]

Мне програ не помогла, так как нету файла с ключом.
Его изначально и не было, что меня удивило..

[Shakiri]

Ребят помогите...IMG_1956.JPG.banan@blader.com_IQ49... вот пример зараженного рисунка.. может кто смодет помоч ?

[Fireleo]

Цитата: Сообщение от shamarin Выложил на файл.мэйлы http://files.mail.ru/18EF4C006C564CC180D6BF1BBF2C0044 Да, он работает на большинство файлов, но не все. Архивы с одним файлом не читаются и 1с'кины файлы не читаются

Забирайте, как минимум для вашего случая, должен работать.

Файл здесь

[ROC]

Цитата: Сообщение от shamarin Мне програ не помогла, так как нету файла с ключом. Его изначально и не было, что меня удивило..

Какая?

[Fireleo]

Цитата: Сообщение от ROC Какая?

Вы бы лучше рассказали людям, с какими параметрами запускать декриптор от Dr.Web'а. Т.к. иначе он ругается на отсутствие ключа.

[ROC]

Цитата: Сообщение от Fireleo Вы бы лучше рассказали людям, с какими параметрами запускать декриптор от Dr.Web'а. Т.к. иначе он ругается на отсутствие ключа.

Te94decrypt.exe. Для дешифровки файлов от Trojan.Cncoder94/99 сперва необходимо
подобрать подходящий ключ расшифровки. Для подбора ключа необходимо сделать
следующее:
1. Скопируйте дешифровщик te94decrypt.exe в корневую папку диска C: и запустите его
через меню Пуск –> Выполнить. В строке запуска введите без кавычек: "C:\te94decrypt.exe
любой_файл". Утилита автоматически расшифрует файл по всем возможным вариантам
декодирования.
2. Будет создано несколько (иногда более 10) копий расшифрованного файла, название
каждой из которых будет оканчиваться набором символов "-kN", где N — некоторое число.
Например, один из вариантов расшифрованного файла может называться archive.rar-k201.
Число 201 — один из вариантов ключа.
3. Откройте поочередно все расшифрованные файлы и найдите тот, который расшифрован
правильно. Обратите внимания, какой ключ соответствует верному декодированию.
4. Запустите утилиту дешифровки Пуск, вместо имени файла указав подобранный ключ
(например: C:\te94decrypt.exe –k 201).

[Нейк]

Снова трублю о помощи по поводу фотографий)
Расшифровалось все кроме них(
В очередной раз высылаю архив с зашифрованный, исходным и не полностью расшифрованный изображением.
Буду очень благодарен.

[SergTs]

Благодарю за помощь в дешифровании .barbitariat!!!

[OldUser]

Часть файлов удалось восстановить благодаря явашему декодеру А4, за что Вам огромное спасибо.
Но есть файлы из тго же каталога и их достаточно много (атрибуты удаляли) которые раскодировке не поддаются, (неудача, имя есть а длина -0)

[puzzin]

Внимание! Работающий декритор от доктора Веба для ZUBAGUGU@AOL.COM_A3 а также AFRICA@TOKE.COM_xxx, *.ZUBAGUGU@AOL.COM_xxx
Инструкция по использованию(читаем очень внимательно)
http://forum.drweb.com/index.php?showtopic=314769