Перейти к содержимому

Фото
- - - - -

Virus.Win32.Gpcode.f


  • Вы не можете создать новую тему
  • Please log in to reply
3 ответов в этой теме

#1 quant

quant
  • Пользователь
  • 294 сообщений
  • Откуда:КиберАдминск1

Отправлено 02 Июль 2005 - 19:09

Вирус является приложением Windows (PE EXE-файл). Упакован UPX. Размер в упакованном виде — примерно 56 КБ, размер в распакованном виде — примерно 122 КБ.

После запуска вирус шифрует найденные на диске зараженного компьютера файлы текстового содержания

Оригинальный файл вируса после запуска удаляется.

В начале каждого зашифрованного файла можно обнаружить следующую строку:

PGPcoder

Кроме того, в папках с зашифрованными файлами появляются файлы readme.txt примерно следующего содержания:

Some files are coded.
To buy decoder mail: md56@mail.ru     
with subject: PGPcoder md56

Версия шифровальщика и адрес email могут различаться в различных модификациях данного вируса.

При обращении по указанному адресу пострадавшим предлагается заплатить определенную сумму за расшифровку необходимых им файлов.


Вообщем не доглядел я, каким-то образом вирь проник на машину не смотря на установленный нод32 с последними базами - он его не видит...

Поставил Касперский Персонал последнию версию с ключиком, вроде всё почистил.. хотя подкиньте утилитку которая проверит его наличии и удалит если есть, на всякий пожарный...

Все мои данные хранятся в восномном в *.txt а они все зашифрованы...
Как их можно расшифровать все?

Сообщение изменено: quant (02 Июль 2005 - 19:10 )

  • 0

#2 libricon

libricon
  • Постоялец
  • 572 сообщений
  • Откуда:Маарду

Отправлено 05 Июль 2005 - 15:25

знать бы алгоритм , а вообще по порнухе не надо лазить, и расслать спам.
  • 0
Пингвин птица гордая, пока не пнешь, не полетит!!!

#3 quant

quant
  • Пользователь
  • 294 сообщений
  • Откуда:КиберАдминск1

Отправлено 05 Июль 2005 - 17:29

libricon, вообщето по порнухе никто не лазиет кроме вас, уважаемый :)
  • 0

#4 libricon

libricon
  • Постоялец
  • 572 сообщений
  • Откуда:Маарду

Отправлено 05 Июль 2005 - 22:49

если ник поменял, не значит что на вы надо обращаться.. я хоть и лазию, но на работе , и под никсом..тама не страшно
  • 0
Пингвин птица гордая, пока не пнешь, не полетит!!!