Вирус заблокировал фото видео и документы ХЭЛП!

@tyrbo924 · Регистрация: 07.06.2013

Author24 — интернет-сервис помощи студентам

Открыл неосторожно письмо на ящике. Антивирус обнаружил ПО ("ШАПОКЛЯК")и удалил, файлы все равно не открываются, расширение не поменялось. Прикладываю зип с файлом вируса, заблокированное фото и адрес с которого пришло письмо. Помогите пожалуйста разблокировать файлы.

Sanya · 08.06.2013, 00:12

Сообщение от tyrbo924

Прикладываю зип с файлом вируса

Вот это совсем зря. А вдруг кто то решит посмотреть с дуру

Сообщение от tyrbo924

вируса, заблокированное фото

Отправьте в лабораторию веба.

Добавлено через 12 минут
Хотя могу огорчить. Вот, что ответил человек хорошо разбирающийся в этих вирусах

Дешифраторов для данной модификации не встречалось

Но все равно отправь данные https://vms.drweb.com/sendvirus/

@tyrbo924 · 08.06.2013, 00:14 **[ТС]**

Сообщение от Sanya

Вот это совсем зря. А вдруг кто то решит посмотреть с дуру

Отправьте в лабораторию веба.

Я его выложил для тех кто может помочь в его лечении.

Sanya · 08.06.2013, 00:17

Сообщение от tyrbo924

Я его выложил для тех кто может помочь в его лечении.

Я тебе предложил его выложить туда где реально могут помочь.
Но если ты хочешь ждать помощи здесь - то пенсия придет намного раньше

@tyrbo924 · 08.06.2013, 00:20 **[ТС]**

Сообщение от Sanya

Я тебе предложил его выложить туда где реально могут помочь.
Но если ты хочешь ждать помощи здесь - то пенсия придет намного раньше

Если здесь помочь не могут тогда где? в оон?)))

@tyrbo924 · 10.06.2013, 12:57 **[ТС]**

Мне помогут здесь или нет?!

magirus · 10.06.2013, 13:02

tyrbo924,
вам вроде русским языком написали:

Сообщение от Sanya

отправь данные https://vms.drweb.com/sendvirus/

здесь нет вирусных аналитиков, но они есть по ссылке.

соответственно выкладывать тело вируса здесь - не только бесполезно, но и опасно для других пользователей.

@tyrbo924 · 10.06.2013, 13:21 **[ТС]**

Сообщение от magirus

tyrbo924,
вам вроде русским языком написали:

здесь нет вирусных аналитиков, но они есть по ссылке.

соответственно выкладывать тело вируса здесь - не только бесполезно, но и опасно для других пользователей.

Я туда отправлял, ни ответа ни привета. Ладно, помочь не можете я так понял, все тогда.

@Persk · 10.06.2013, 13:28

tyrbo924, а если откат системы сделать, хотя не факт, что поможет

Добавлено через 4 минуты

Сообщение от tyrbo924

Ладно, помочь не можете я так понял, все тогда.

tyrbo924, не всегда антивирусные компании с подобными вирями справляются, ИМХО возможно подождать нужно

@tyrbo924 · 10.06.2013, 13:45 **[ТС]**

Откатывать некуда. Точек восстановления нет. Тогда буду ждать расшифровщика))) Может в структуре файла поискать? Как залесть в него? Через текстовой? Еще сказали может в системном реестре засада сидеть, но туда я не полезу)))

Sanya · 10.06.2013, 19:58

Письмо с вирусом сохранилось ?

Добавлено через 2 минуты
И желательно оригиналы фотографий. Может где сохранились

@thyrex · 16.06.2013, 14:07

Какое ключевое слово просят сообщить?

Sanya · 19.06.2013, 20:53

Утилита для расшифровки ftp://ftp.drweb.com/pub/drweb/... ecrypt.exe
Запускать нужно с параметрами командной строки -k 55

Вдруг будет интересно

Sanya 13176 / 4624 / 168 Регистрация: 25.10.2010 Сообщений: 9,413
	10.06.2013, 19:58	11
	Письмо с вирусом сохранилось ? Добавлено через 2 минуты И желательно оригиналы фотографий. Может где сохранились 0

@tyrbo924 0 / 0 / 0 Регистрация: 07.06.2013 Сообщений: 8
		1
	Вирус заблокировал фото видео и документы ХЭЛП! 07.06.2013, 23:52. Показов 2648. Ответов 12 Метки нет (Все метки) Открыл неосторожно письмо на ящике. Антивирус обнаружил ПО ("ШАПОКЛЯК")и удалил, файлы все равно не открываются, расширение не поменялось. Прикладываю зип с файлом вируса, заблокированное фото и адрес с которого пришло письмо. Помогите пожалуйста разблокировать файлы. 0

Sanya 13176 / 4624 / 168 Регистрация: 25.10.2010 Сообщений: 9,413
	08.06.2013, 00:12	2
	Сообщение от tyrbo924 Прикладываю зип с файлом вируса Вот это совсем зря. А вдруг кто то решит посмотреть с дуру Сообщение от tyrbo924 вируса, заблокированное фото Отправьте в лабораторию веба. Добавлено через 12 минут Хотя могу огорчить. Вот, что ответил человек хорошо разбирающийся в этих вирусах Дешифраторов для данной модификации не встречалось Но все равно отправь данные https://vms.drweb.com/sendvirus/ 0

@tyrbo924 0 / 0 / 0 Регистрация: 07.06.2013 Сообщений: 8
	08.06.2013, 00:14 [ТС]	3
	Сообщение от Sanya Вот это совсем зря. А вдруг кто то решит посмотреть с дуру Отправьте в лабораторию веба. Я его выложил для тех кто может помочь в его лечении. 0

Sanya 13176 / 4624 / 168 Регистрация: 25.10.2010 Сообщений: 9,413
	08.06.2013, 00:17	4
	Сообщение от tyrbo924 Я его выложил для тех кто может помочь в его лечении. Я тебе предложил его выложить туда где реально могут помочь. Но если ты хочешь ждать помощи здесь - то пенсия придет намного раньше 0

@tyrbo924 0 / 0 / 0 Регистрация: 07.06.2013 Сообщений: 8
	08.06.2013, 00:20 [ТС]	5
	Сообщение от Sanya Я тебе предложил его выложить туда где реально могут помочь. Но если ты хочешь ждать помощи здесь - то пенсия придет намного раньше Если здесь помочь не могут тогда где? в оон?))) 0

@tyrbo924 0 / 0 / 0 Регистрация: 07.06.2013 Сообщений: 8
	10.06.2013, 12:57 [ТС]	6
	Мне помогут здесь или нет?! 0

magirus Почетный модератор 28046 / 15779 / 983 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	10.06.2013, 13:02	7
	tyrbo924, вам вроде русским языком написали: Сообщение от Sanya отправь данные https://vms.drweb.com/sendvirus/ здесь нет вирусных аналитиков, но они есть по ссылке. соответственно выкладывать тело вируса здесь - не только бесполезно, но и опасно для других пользователей. 2

@tyrbo924 0 / 0 / 0 Регистрация: 07.06.2013 Сообщений: 8
	10.06.2013, 13:21 [ТС]	8
	Сообщение от magirus tyrbo924, вам вроде русским языком написали: здесь нет вирусных аналитиков, но они есть по ссылке. соответственно выкладывать тело вируса здесь - не только бесполезно, но и опасно для других пользователей. Я туда отправлял, ни ответа ни привета. Ладно, помочь не можете я так понял, все тогда. 0

@Persk Модератор 8743 / 3368 / 244 Регистрация: 25.10.2010 Сообщений: 13,601
	10.06.2013, 13:28	9
	tyrbo924, а если откат системы сделать, хотя не факт, что поможет Добавлено через 4 минуты Сообщение от tyrbo924 Ладно, помочь не можете я так понял, все тогда. tyrbo924, не всегда антивирусные компании с подобными вирями справляются, ИМХО возможно подождать нужно 0

@tyrbo924 0 / 0 / 0 Регистрация: 07.06.2013 Сообщений: 8
	10.06.2013, 13:45 [ТС]	10
	Откатывать некуда. Точек восстановления нет. Тогда буду ждать расшифровщика))) Может в структуре файла поискать? Как залесть в него? Через текстовой? Еще сказали может в системном реестре засада сидеть, но туда я не полезу))) 0

@thyrex 13278 / 7402 / 1565 Регистрация: 06.09.2009 Сообщений: 26,972
	16.06.2013, 14:07	12
	Какое ключевое слово просят сообщить? 1

	19.06.2013, 20:53