файлы зашифрованы с расширением .better_call_saul, .da_vinci_code , Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt

RSS

Сообщений: 2

Баллов: 1

Регистрация: 19.02.2016

Размещено 19.02.2016 08:53:05

Добрый день. Помогите пожалуйста решить вот такой вопрос: все файлы документов стали зашифрованы.
Имена файлов искажены и расширение стало better_call_saul.
пример файл: GPHnwCWRp0yK5DkAlkkt18wIguwtZiAJfeRdWbefM3VlRjRo4l ff4+tKMwz8eqU-sSEsHk2KZyepIE921Nj+VIu9LmqcNysthULZ+KGu0ccr9chFvr uL9L19917QKEmlnDIdqxR5rF61vpoRLmLssmJX6xO98Y8APFaB ppHXjvo=.50EF5038C45FD9E89C5B.better_call_saul
-----------------------
самый главный вопрос: лечить пк мне не нужно(уже вылечил), реально ли расшифровать эти файлы? пусть даже на платной основе

--------------

расшифровка файлов, зашифрованных данным вариантом шифратора Filecoder.ED / Ransom.Shade:.better_call_saul, .da_vinci_code на текущий момент возможна. Но надо проверять по каждому отдельному случаю, есть приватный ключ или нет.

добавьте на форум в ваше сообщение несколько зашифрованных документов.

если нет архивных копий,
сохраните важные документы на отдельный носитель, возможно в будущем расшифровка документов станет возможной.
просьба: при создании сообщений о шифровании *.better_call_saul, .da_vinci_code оставляйте информацию о коде шифрования,
например:

Цитата
Ваши фaйлы былu зaшифpoвaны. код: 5E5E1BEC5BE045A020AC\|0

или добавьте во вложении в архив зашифрованный файл и один из созданных шифратором файлов README*.TXT

Ответы

Пред. 1 ... 4 5 6 7 8 ... 60 След.

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 24.03.2016 11:34:55

Цитата
Александр Соколов написал: Добрый день! К сожалению тоже пойман данный вирус и файлы зашифрованы. Подскажите, какие действия нужно предпринять, чтобы расшифровать файлы.

добавьте образ автозапуска системы. проверим автозапуск системы, чтобы шифраторы не остались.

[ Как создать образ автозапуска? ]

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 24.03.2016 12:14:34

добавьте в бэклисты:
*eisakubun.net*

[ Как создать образ автозапуска? ]

Сообщений: 1

Регистрация: 24.03.2016

Размещено 24.03.2016 12:21:22

Добрый день! у нас на работе были зашифрованы файлы вирусом шифровальщиком, который был во вложенном письме и пришел через e-mail... Почти все файлы на диске С зашифрованы в файлы с расширением BETTER_CALL_SAUL , помогите пожалуйста с их расшифровкой...

Прикрепленные файлы

IMG_20160324_122222.jpg (2.42 МБ)

Инфицированный вирусом шифровальщиком компьютер.jpg (2.49 МБ)

IMG_20160324_122213.jpg (2.69 МБ)

При попытке запуска программы Зарплата КС.jpg (2.98 МБ)

IMG_20160324_122140.jpg (2.55 МБ)

IMG_20160324_122244.jpg (5.52 МБ)

IMG_20160324_122115.jpg (4.72 МБ)

IMG_20160324_122034.jpg (3.82 МБ)

IMG_20160324_122155.jpg (8.63 МБ)

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 24.03.2016 12:26:56

добавьте образ автозапуска из зашифрованной системы

[ Как создать образ автозапуска? ]

Сообщений: 1

Регистрация: 25.03.2016

Размещено 25.03.2016 10:44:33

Добрый день!

К сожалению тоже пойман данный вирус и файлы зашифрованы. Подскажите, какие действия нужно предпринять, чтобы расшифровать файлы.

Прикрепленные файлы

README8.txt (2.63 КБ)
TEHNOLOG-2_2016-03-25_09-53-35.7z (853.47 КБ)

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 25.03.2016 11:17:17

Сергей Жуков,
судя по образу система уже очищена от тел шифратора.
по расшифровке напишите в [email protected] при наличие лицензии на антивирус ESET

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 26.03.2016

Размещено 26.03.2016 19:38:13

Добрый вечер.
На неделе все файлы картинок, фото и документы word были зашифрованы, теневого копирования и точек восстановления на компьютере нет. Формат зашифрованных файлов везде одинаковый: better_call_saul.
Прочитала все выше написанное, как я понимаю, файлы дешифровке не подлежат, но не могли бы вы сказать, остался ли файл вируса на моем компьютере?
ссылка на автозапуск ниже, скрин диспетчера также прикрепляю ниже.

С уважением,
Виктория

Прикрепленные файлы

Screenshot_1.jpg (126.2 КБ)

AJ-PC_2016-03-26_19-17-58.rar (535.12 КБ)

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 27.03.2016 09:37:14

Виктория,
по очистке системы выполните

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.87.2 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE delall %SystemDrive%\USERS\AJ\APPDATA\LOCAL\OCVDICS\JRJKIDBZ.DLL delall %SystemDrive%\USERS\AJ\APPDATA\LOCAL\UBZWMEDIA\ZJHTOZDW.DLL deltmp delnfr restart

Код


;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delall %SystemDrive%\USERS\AJ\APPDATA\LOCAL\OCVDICS\JRJKIDBZ.DLL
delall %SystemDrive%\USERS\AJ\APPDATA\LOCAL\UBZWMEDIA\ZJHTOZDW.DLL
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт

по расшифровке документов напишите в [email protected] при наличие лицензии на антивирус ESET

[ Как создать образ автозапуска? ]

Сообщений: 6

Баллов: 3

Регистрация: 27.03.2016

Размещено 27.03.2016 10:49:27

Только что закончил борьбу с этим зловредом.Итоги:
В расшифровке скорее всего никто не поможет,злоумышленники хранят у себя код шифрования сложность которого такова что подобрать его нереально.Чуть позже если позволят модераторы то я выложу присланный злодеями дешифратор и ключ.Когда вы увидите ключ то даже не особо продвинутые пользователи поймут почему его невозможно подобрать.
Нам пришлось оплатить злодеям 14000р и после некоторых мытарств все таки получить от них дешифратор.Данные дешифровались около 3-4 часов, что говорит о том что если бы пользователь не тупил а сразу после первого сообщения NOD32 о вирусе сразу бы выключил комп и позвал сисадмина то большая часть файлов была бы спасена и платить никому не пришлось бы.Заражение произошло при открытии особо одаренных бухгалтером писем из спама, причем если бы она хотя бы перед открытием вложений кликнула правой кнопкой по ним и проверила антивирусом то увидела бы что письма содержат вирус. NOD начал реагировать после запуска шифровщика когда начал формироваться файл readme.txt в котором было сообщение куда писать при желании купить дешифратор.Сам фaйл readme.txt определяется как инфицированный.Думаю задумка хакеров в том что бы заставить пользователей перетащить файл на другой комп и открыв его заразить еще один.

Сообщений: 6

Баллов: 3

Регистрация: 27.03.2016

Размещено 27.03.2016 11:08:59

Мораль простая, пишите инструкции вешайте в каждый кабинет перед носом пользователей.Лучше грозные инструкции и за подписью директора.С тем что пользователь не соблюдающий данных простых инструкций несет полную моральную и материальную ответственность за утерю данных.Уверяю вас такое организационное воздействие очень эффективно.Ну а со стороны сисадмина естественно резервное копирование важных данных.

Пред. 1 ... 4 5 6 7 8 ... 60 След.