НОВЫЙ вирус,никакой информации в гугле

Discussion in 'Защита ОС: антивирусы, фаерволы, антишпионы' started by fergana, 29 Oct 2012.

  1. fergana

    fergana New Member

    Joined:
    9 Sep 2010
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    Пришло письмо с содержанием убедившим открыть вложение.
    Вложение типа архив с расширением .lzh
    После его открытия все файлы сменили расширение на А01 , при этом если обратно переименовываешь формат ничего не помогает, на другом компе тоже самое, ни один антивирус ничего не видит. в интернете нет ничего о такой хрени. вот такая картинка еще появилась
    [​IMG]
    кто сталкивался с таким, или может кто совет даст
    при желании могу скинут кодированный файл и сам вирус
     
    #1 fergana, 29 Oct 2012
    Last edited: 29 Oct 2012
  2. DooD

    DooD Elder - Старейшина

    Joined:
    30 Sep 2010
    Messages:
    1,168
    Likes Received:
    450
    Reputations:
    288
    кидай вирус и зашифрованный файл.
    вроде как обычный шифровщик.
     
    1 person likes this.
  3. fergana

    fergana New Member

    Joined:
    9 Sep 2010
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    ссылка на вирусняк СКАЧАТЬ С НАРОДА
    Ссылка на пораженный файл Документ http://narod.ru/disk/63250790001.6bca6008589a761b8e75f92895a42938/zayavlenie.doc.A01.html
    Ссылка на пораженный файл фотографии Скачать с МАЙЛА
    Умные люди выручайте
     
  4. OxoTnik

    OxoTnik На мышей

    Joined:
    10 Jun 2011
    Messages:
    943
    Likes Received:
    525
    Reputations:
    173
    https://www.virustotal.com/file/ff121f871ba5ef92a4f0970d1f9632176d5747565501f72626116b184e6d8f3b/analysis/1351796318/
    AVZ его прогонит
     
  5. fergana

    fergana New Member

    Joined:
    9 Sep 2010
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    Как вирус находится, но основной вопрос и цель это КАК РАСКОДИРОВАТЬ, как снова смотреть свои файлы ведь они так и остались пораженными. :confused:
     
  6. Shelly

    Shelly New Member

    Joined:
    18 Oct 2012
    Messages:
    0
    Likes Received:
    1
    Reputations:
    1
    это тебе скорее на exelab в запросы ) алгоритм в троянчике сидит
     
  7. DasTem

    DasTem New Member

    Joined:
    6 Oct 2012
    Messages:
    36
    Likes Received:
    1
    Reputations:
    0
    это LZH Compressed File
    Чем открыть:
    Smith Micro Stuffit Deluxe
    WinZip 12 Pro - Free Trial
    WinRAR
    Alpha ZIP
    ArcDiff
    BitZipper
    Archivarius
    PeaZip
     
  8. fergana

    fergana New Member

    Joined:
    9 Sep 2010
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    Может я не понимаю, но LGH Его не надо открывать, надо те файлы которые он переименовал в а01 (и зашифровал) вот их (файлы) надо вернуть в рабочее состояние
     
  9. DasTem

    DasTem New Member

    Joined:
    6 Oct 2012
    Messages:
    36
    Likes Received:
    1
    Reputations:
    0
    Формат файлов: Microsoft Word
    Первый архив - *.arj , остальные - *.а01, *.а02 и т.д. Просмотр аналогичен однотомным архивам. Можно корректировать.
     
  10. йож

    йож Banned

    Joined:
    31 Aug 2012
    Messages:
    50
    Likes Received:
    10
    Reputations:
    0
  11. Alexandr II

    Alexandr II -=ImperatoR=-

    Joined:
    28 Dec 2007
    Messages:
    1,069
    Likes Received:
    671
    Reputations:
    87
    прочисти все авз, авз должен вылечить файлы.. открыть сможешь ESTsoft ALZip
     
  12. Партнёр

    Joined:
    7 Sep 2010
    Messages:
    224
    Likes Received:
    67
    Reputations:
    1
    авз, вылечит
     
  13. fergana

    fergana New Member

    Joined:
    9 Sep 2010
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    А что или как в авз сделать чтобы авз файлы декодировал? показываю я ему папку с файлами но он ничего не меняет help
     
  14. Партнёр

    Joined:
    7 Sep 2010
    Messages:
    224
    Likes Received:
    67
    Reputations:
    1
    проскриншоть действия)
     
  15. fergana

    fergana New Member

    Joined:
    9 Sep 2010
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    Архив со скриншотами с народа СКАЧАТЬ

    Меньше скриншоты не читаемы, поэтому большие:
    [​IMG]
    [​IMG]
    [​IMG]
    [​IMG]
    Посоветуйте что-нибудь плз
     
  16. C00LPack

    C00LPack Elder - Старейшина

    Joined:
    7 Oct 2010
    Messages:
    425
    Likes Received:
    72
    Reputations:
    19
    да что вы со своими аверами, ну удалят они сам вирь, а файлы кто будет расшифровывать, спермский с дохутром въебом?
     
  17. yellsoft

    yellsoft Member

    Joined:
    21 Nov 2007
    Messages:
    19
    Likes Received:
    5
    Reputations:
    1
    tc, выложи куда нибудь пару файлов с расширением .a01 и скинь сюда линки
     
  18. fergana

    fergana New Member

    Joined:
    9 Sep 2010
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
  19. yellsoft

    yellsoft Member

    Joined:
    21 Nov 2007
    Messages:
    19
    Likes Received:
    5
    Reputations:
    1
    повреждены только jpg файлы (фото) ?
     
  20. yellsoft

    yellsoft Member

    Joined:
    21 Nov 2007
    Messages:
    19
    Likes Received:
    5
    Reputations:
    1
    [​IMG]

    все правильно ?