файлы зашифрованы с расширением .stn , Вирус: SATANA

RSS

Сообщений: 1

Регистрация: 23.02.2017

Размещено 23.02.2017 04:26:06

Вирус зашифровал 39гб дорогих фотографий, можно ли расшифровать их? , ничего в интернете не нашел.
Вы единственная надежда. На компьютере переустанавливалась ОС.
Загружу образцы файлов

Прикрепленные файлы

WinRAR archive.rar (3.8 МБ)

Ответы

Пред. 1 2

Сообщений: 5

Баллов: 2

Регистрация: 08.03.2017

Размещено 10.03.2017 19:22:06

Цитата
santy написал: по расшифровке файлов, напишите в support@esetnod32.ru при наличие лицензии на антивирус ESET

к сожалению нету лецензии, и вообще антивирусник не стоит

Сообщений: 2

Баллов: 1

Регистрация: 13.10.2018

Размещено 13.10.2018 17:47:32

Помогите!!!
http://rgho.st/7TsWtqjxj

Прикрепленные файлы

SAMSUNGRU_RU_2018-10-13_17-34-52_v4.1.7z (620.74 КБ)

Сообщений: 16563

Баллов: 13250

Регистрация: 16.03.2010

Размещено 13.10.2018 19:30:16

добавьте несколько зашифрованных файлов, и записку о выкупе в архив, и загрузите файл архива в ваше сообщение.

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 13.10.2018

Размещено 14.10.2018 10:25:27

Доброе утро!

Во вложении архивы, а так же ссылка http://rgho.st/72MsqYxZQ

Прикрепленные файлы

check_print.rar (2.9 КБ)
Письмо «Фотографии с конференции» — save@lib33.ru — Яндекс.Почта.rar (233.96 КБ)
0_HELP_DECRYPT_FILES.rar (12.55 КБ)
смета.rar (24.59 МБ)
для Панорамы.rar (59.54 КБ)
для Панорамы.rar (59.54 КБ)
копия инв. книга.rar (8.78 МБ)
SAMSUNG.RU.rar (3.02 МБ)

Сообщений: 16563

Баллов: 13250

Регистрация: 16.03.2010

Размещено 14.10.2018 17:29:34

судя по детектированию в ID Ransomware расшифровки по .stn еще нет.

Цитата
Этот вымогатель еще пока изучается. Изучите топик для дополнительной информации. Образцы зашифрованных и подозрительных файлов понадобятся для дальнейшего изучения. Опознан как ransomnote_filename: 0_HELP_DECRYPT_FILES.html ransomnote_url: http://fhoqzxgahij5dl2u.onion/ sample_extension: .stn

Цитата

Этот вымогатель еще пока изучается.

Изучите топик для дополнительной информации. Образцы зашифрованных и подозрительных файлов понадобятся для дальнейшего изучения.

Опознан как

ransomnote_filename: 0_HELP_DECRYPT_FILES.html
ransomnote_url: http://fhoqzxgahij5dl2u.onion/
sample_extension: .stn

следите за этой темой:
https://www.bleepingcomputer.com/news/security/new-satan-ransomware-available-through-a-ransomware-as-a-service-/

если вы являетесь лицензионным пользователем ESET сделайте запрос на расшифровку в support@esetnod32.ru

[ Как создать образ автозапуска? ]

Пред. 1 2