Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Отправить файлы карантина
Разрешенные имена файлов: quarantine.zip, virusinfo_autoquarantine.zip
Максимальное количество файлов: 2
Максимальный размер одного файла: 16.00 Мб
 
Рейтинг 4.75/16: Рейтинг темы: голосов - 16, средняя оценка - 4.75
DmitryKhalikov

Вирус, переименовывающий файлы в .police и создающий Warning.txt

21.09.2012, 10:23. Показов 3376. Ответов 3
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Добрый день!
Вчера мой компьютер подвергся атаке вируса - он переименовывает файлы .jpg, .mp3, .doc и т.д. в расширение .police, создавая файл Warning.txt с сообщением:

Кликните здесь для просмотра всего текста
You id: 9955472356125654428946173529531870426660 756653578621403196

If you are reading this warning.txt file, it means that your computer and IP address were suspected of copyright violation and unauthorized access to the licensed software.


All files located on your hard discs have been encrypted. Note to self: do not try to rename any files or alter their contents since it may lead to the inability of their subsequent decryption.


The copyrights are protected and governed by the articles 17 U.S.C. § 102, § 107, § 108, § 109 ? § 501 of the United States of America legislation.


Violation of the above noted laws is subject to either the money penalty of $300.000 or a 10-year term of imprisonment.


You have 48 hours in order to pay an indemnity to the copyright holders,


otherwise the US law enforcement community will have to file a lawsuit against you.


In order to pay the indemnity you need to purchase a MoneyPak with nominal value of 100 dollars.


For Europe users is other way for payment - paymer check (www.paymer.com) You can purchase Paymer codes in any


exchange service such as www.buywmz.com www.exwp.org and many others.


The code shall be sent to unlock@fbilock.net using your e-mail.


You can purchase MoneyPak codes in any Walmart, CVS/******cy, Kmart or Walgreens store.


As soon as we receive the code, you will be sent an application which is going to decrypt all infected files on your computer.


Я так понимаю, решение проблемы существует, но для файлов с расширениями .crypt, .arest и т.д., но для .police решения не нашёл.

http://safezone.cc/forum/showthread.php?t=17677 - здесь читал, пробовал - программы не помогают.

Будьте добры, помогите с решением проблемы. Может, у вас есть дешифровщик этих файлов. Или подскажите, какой из существующих использовать и как он работает.

Спасибо!
Прикрепил файл с переименованными файлами и текстовым документом.
Вложения
Тип файла: rar Infected Files.rar (9.52 Мб, 63 просмотров)
Programming
Эксперт
39485 / 9562 / 3019
Регистрация: 12.04.2006
Сообщений: 41,671
Блог
21.09.2012, 10:23
Ответы с готовыми решениями:

как удалить вирус с припиской police
Добрый вечер,сегодня качаю музыку выбераю путь куда будет качаться ,но вижу в той папке нету музыки которую скачивал раньше,попрыгал по...

Файлы в формате .police
У меня аналогичная проблема.Тоже виндовс 7 , тоже антивирус не предупредил ниочем.Тоже изменило все файлы в .police и тоже не знаю что...

Зашифрованы файлы (.police)
Вчера ночью зашифровались все файлы. Virustotal:...

3
Вирусоборец
 Аватар для akok
2832 / 850 / 29
Регистрация: 01.09.2009
Сообщений: 1,043
21.09.2012, 12:35
DmitryKhalikov, надеюсь пробовали на копиях зашифрованных файлов, а то такие попытки приведут к потере информации. Вирлабам отправляли файл?
0
8571 / 4877 / 66
Регистрация: 16.09.2010
Сообщений: 14,446
21.09.2012, 20:37
один из пользователей с аналогичным шифровальщиком получил ответ от DrWeb:
https://www.cyberforum.ru/post3471876.html пробуйте сначала на копиях файлов. Если не поможет - отпишитесь
0
DmitryKhalikov
21.09.2012, 23:09
УРА! Dr. Web дал решение:
Утилита для расшифровки ftp://ftp.drweb.com/pub/drweb/... ecrypt.exe
Запускать нужно с параметрами командной строки -k 186

Работает! Файлы восстановлены! Большое всем спасибо!
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
inter-admin
Эксперт
29715 / 6470 / 2152
Регистрация: 06.03.2009
Сообщений: 28,500
Блог
21.09.2012, 23:09
Помогаю со студенческими работами здесь

Вирус, создающий ярлык а флешке
Открываю флешку, а там вместо файлов ярлык

Вирус, создающий ярлык на флэшке
Здравствуйте! Всякими Cureit и альтернативой касперского победить не удалось. Помогите пожалуйста :)

Вирус, создающий ярлыки на папки флешки
Примерно месяца 2 назад появился вирус, который скрывает мои папки на флешке и создает на них ярлыки. Хотелось бы победить гада. Сейчас еще...

И опять злобный вирус создающий ярлыки
Здравствуйте. У нас по всей школе гуляет этот злобный вирус, который не ловят антивирусы, создающий на флэшках ярлыки. В школе стоит...

вирус на флешке, создающий ярлыки вместо файлов и папок
Здравствуйте. В институтской сети поймала вирус, который создает ярлыки вместо файлов и папок. Касперский не помог, cureit тоже....


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
4
Ответ Создать тему
Опции темы

Новые блоги и статьи
Раскрываем внутренние механики Android с помощью контекста и манифеста
mobDevWorks 07.07.2025
Каждый Android-разработчик сталкивается с Context и манифестом буквально в первый день работы. Но много ли мы задумываемся о том, что скрывается за этими обыденными элементами? Я, честно говоря,. . .
API на базе FastAPI с Python за пару минут
AI_Generated 07.07.2025
FastAPI - это относительно молодой фреймворк для создания веб-API, который за короткое время заработал бешеную популярность в Python-сообществе. И не зря. Я помню, как впервые запустил приложение на. . .
Основы WebGL. Раскрашивание вершин с помощью VBO
8Observer8 05.07.2025
На русском https:/ / vkvideo. ru/ video-231374465_456239020 На английском https:/ / www. youtube. com/ watch?v=oskqtCrWns0 Исходники примера:
Мониторинг микросервисов с OpenTelemetry в Kubernetes
Mr. Docker 04.07.2025
Проблема наблюдаемости (observability) в Kubernetes - это не просто вопрос сбора логов или метрик. Это целый комплекс вызовов, которые возникают из-за самой природы контейнеризации и оркестрации. К. . .
Проблемы с Kotlin и Wasm при создании игры
GameUnited 03.07.2025
В современном мире разработки игр выбор технологии - это зачастую балансирование между удобством разработки, переносимостью и производительностью. Когда я решил создать свою первую веб-игру, мой. . .
Создаем микросервисы с Go и Kubernetes
golander 02.07.2025
Когда я только начинал с микросервисами, все спорили о том, какой язык юзать. Сейчас Go (или Golang) фактически захватил эту нишу. И вот почему этот язык настолько заходит для этих задач: . . .
C++23, квантовые вычисления и взаимодействие с Q#
bytestream 02.07.2025
Я всегда с некоторым скептицизмом относился к громким заявлениям о революциях в IT, но квантовые вычисления - это тот случай, когда революция действительно происходит прямо у нас на глазах. Последние. . .
Вот в чем сила LM.
Hrethgir 02.07.2025
как на английском будет “обслуживание“ Слово «обслуживание» на английском языке может переводиться несколькими способами в зависимости от контекста: * **Service** — самый распространённый. . .
Использование Keycloak со Spring Boot и интеграция Identity Provider
Javaican 01.07.2025
Два года назад я получил задачу, которая сначала показалась тривиальной: интегрировать корпоративную аутентификацию в микросервисную архитектуру. На тот момент у нас было семь Spring Boot приложений,. . .
Содержание темы с примерами на WebGL
8Observer8 01.07.2025
Все примеры из книги Мацуды и Ли в песочнице JSFiddle Пример выводит точку красного цвета размером 10 пикселей на WebGL 1. 0 и 2. 0 WebGL 1. 0. Передача координаты точки из главной программы в. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2025, CyberForum.ru