THG.RU | \"Поиск\" Поиск \"Поиск\" | Новости | Видеокарты | Процессоры | Материнские платы | Мониторы | Аудио/видео | HDD и CD/DVD | Собери сам | Игры | Софт | Домашний ПК


Клуб экспертов THG.ru   

Вернуться   Клуб экспертов THG.ru > Софт > Антивирусная защита, Malware (вредоносное ПО)

Регистрация Правила форума FAQ форума Справка Пользователи Поиск Сообщения за день Все разделы прочитаны

Антивирусная защита, Malware (вредоносное ПО) Вирусы, руткиты, троянцы, программы-блокираторы - обмен опытом по избавлению компьютерного пространства от непрошеных гостей и подбору утилит, способных в этом помочь.

Ответ
 
Опции темы Опции просмотра
Старый 10.01.2019, 23:08   #1
Меню пользователя pranging
Пользователь
  
Exclamation Trojan Ransom шифровальщик .dat вымогатель. Сбор информации, для создания Decryptor_а

virustotal: https://www.virustotal.com/ru/file/4...is/1547137811/

Архив с !вирусом .dat шифровальщиком, для создания декриптора: https://yadi.sk/d/RIM63t0DLYUosQ

Список файлов Trojan Ransom шифровальщика в архиве:

Файл закриптованный в .dat вирусом: http://www.mediafire.com/file/0x5cxh...0.pdf.dat/file

Тот же файл оригинальный и не зашифрованный: http://www.mediafire.com/file/377ruf...1%82%D0%B0.pdf



В программе RedirectGen всплывает сообщение, о том, что вышла новая версия:
, но на самом деле в архиве исполняемый файл называется не RedirectGen.exe, а Project1.exe и содержит вирус-шифровальщик.

Всего вирус прошёлся по 3800 папкам
и оставил там файл "DecryptFiles.txt"
с почтой "blackmagic8@yandex.com" Дата шифрования файлов вирусом, примерно 3:40 09.01.2019

Скрин работы Kaspersky RectorDecryptor(нашёл много файлов, которые не относятся к зашифрованным):

Что известно об этом вирусе

Расширение: .dat
Email: blackmagic8@yandex.com
Записка: DecryptFiles.txt
Содержание записки:
blackmagic8@yandex.com

P.S

Нашёл программу для дешифровки
, но нужно вытащить ключ из этого трояна, который он использовал для шифровки в .dat и эта версия TeslaDecoder, не поддерживает .dat расшифровку.
pranging вне форума   Ответить с цитированием
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать темы
Вы не можете отвечать на сообщения
Вы не можете прикреплять файлы
Вы не можете редактировать сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Быстрый переход


Справочник словарей
Словари русского языка - www.gramota.ru Яndex - Словари Википедия - ru.wikipedia.org

Часовой пояс GMT +4, время: 03:38.


Powered by: vBulletin, ©2000 - 2007, Jelsoft Enterprises Limited.
Перевод: zCarot
Распространение информации возможно только с письменного разрешения администрации издания.

THG.ru ("Русский Tom's Hardware Guide") входит в международную сеть TG Publishing

РЕКЛАМА

Rambler's Top100 Рейтинг@Mail.ru