файлы зашифрованы с расширением .better_call_saul, .da_vinci_code , Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt

RSS

Сообщений: 2

Баллов: 1

Регистрация: 19.02.2016

Размещено 19.02.2016 08:53:05

Добрый день. Помогите пожалуйста решить вот такой вопрос: все файлы документов стали зашифрованы.
Имена файлов искажены и расширение стало better_call_saul.
пример файл: GPHnwCWRp0yK5DkAlkkt18wIguwtZiAJfeRdWbefM3VlRjRo4l ff4+tKMwz8eqU-sSEsHk2KZyepIE921Nj+VIu9LmqcNysthULZ+KGu0ccr9chFvr uL9L19917QKEmlnDIdqxR5rF61vpoRLmLssmJX6xO98Y8APFaB ppHXjvo=.50EF5038C45FD9E89C5B.better_call_saul
-----------------------
самый главный вопрос: лечить пк мне не нужно(уже вылечил), реально ли расшифровать эти файлы? пусть даже на платной основе

--------------

расшифровка файлов, зашифрованных данным вариантом шифратора Filecoder.ED / Ransom.Shade:.better_call_saul, .da_vinci_code на текущий момент возможна. Но надо проверять по каждому отдельному случаю, есть приватный ключ или нет.

добавьте на форум в ваше сообщение несколько зашифрованных документов.

если нет архивных копий,
сохраните важные документы на отдельный носитель, возможно в будущем расшифровка документов станет возможной.
просьба: при создании сообщений о шифровании *.better_call_saul, .da_vinci_code оставляйте информацию о коде шифрования,
например:

Цитата
Ваши фaйлы былu зaшифpoвaны. код: 5E5E1BEC5BE045A020AC\|0

или добавьте во вложении в архив зашифрованный файл и один из созданных шифратором файлов README*.TXT

Ответы

Пред. 1 ... 56 57 58 59 60 След.

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 14.11.2016 16:02:12

Алексей,
добавьте образ автозапуска для проверки и очистки системы.
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 19.08.2014

Размещено 14.11.2016 17:47:52

все сделал по инструкции.

Ссылка на файл:

http://rgho.st/6CrPBqWZS

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 14.11.2016 18:31:09

Алексей,
по очистке системы выполните это:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.87.8 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delref QEEDAEDP.N deltmp delnfr restart

перезагрузка, пишем о старых и новых проблемах.
------------
по расшифровке:
на сегодня и завтра расшифровки по da_vinci_code нет.
тем не менее

напишите в [email protected] при наличие лицензии на антивирус ESET

[ Как создать образ автозапуска? ]

Сообщений: 1

Регистрация: 21.11.2016

Размещено 21.11.2016 14:46:22

Добрый день!
Получили по почте вирус все файлы получили расширение da_vinci_code
образ автозапуска : http://rgho.st/8X4zHYG69

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 21.11.2016 15:11:53

Иван Иванов,
судя по образу автозапуска система уже очищена от тел шифратора.

по расшифровке:
на сегодня и завтра расшифровки по da_vinci_code нет.
тем не менее

напишите в [email protected] при наличие лицензии на антивирус ESET

[ Как создать образ автозапуска? ]

Сообщений: 1

Регистрация: 23.11.2016

Размещено 23.11.2016 08:56:28

Здравствуйте! Вирус шифровальщик *.da_vinci_code.
Образ Автозапуска прикрепил.
https://drive.google.com/open?id=0B5doVSbxwLKLaHVSNXAzUXFxRVU

Прикрепленные файлы

PB-MNGR-17_2016-11-23_10-48-25.7z (244.55 КБ)

Изменено: Dimarik Bratishev - 23.11.2016 08:58:00

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 23.11.2016 09:00:21

Цитата
Dimarik Bratishev написал: Здравствуйте! Вирус шифровальщик *.da_vinci_code. Образ Автозапуска прикрепил. https://drive.google.com/open?id=0B5doVSbxwLKLaHVSNXAzUXFxRVU

судя по образу система уже очищена от тел шифратора.

по расшифровке:
на сегодня и завтра расшифровки по da_vinci_code нет.
тем не менее

напишите в [email protected] при наличие лицензии на антивирус ESET

[ Как создать образ автозапуска? ]

Сообщений: 1

Регистрация: 22.12.2016

Размещено 22.12.2016 17:02:51

Здравствуйте. Недавно зашёл в свою папку с важным документами и медиафайлами и сюрприз. Оказывается их зашифровал какая-то вредоносная программа по имени DA_VINCI_CODE.

Файл Redme не сохранился по сколку Nod32 его удалил его.Видимо антивирус боролся но было поздно, файлы уже были за шифрованы.
Про сканировал весь комп такими утилитами как:

В результате скана вирусы не были найдены.
Теперь думаю что делать. Там очень важные файлы были для меня.

Какие варианты есть?

P.s. при любом итоге спасибо.

Прикрепленные файлы

AMM_2016-12-22_16-32-09.7z (777.19 КБ)
AMM_2016-12-22_16-54-36 (без проверки).7z (777.14 КБ)

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 22.12.2016 18:28:36

Армен Мурадян,

судя по образу система уже очищена от тел шифратора.

по расшифровке:
на сегодня и завтра расшифровки по da_vinci_code нет.
тем не менее

напишите в [email protected] при наличие лицензии на антивирус ESET

[ Как создать образ автозапуска? ]

Сообщений: 1

Регистрация: 25.12.2016

Размещено 25.12.2016 14:42:37

Цитата
santy написал: Армен Мурадян, судя по образу система уже очищена от тел шифратора. по расшифровке: на сегодня и завтра расшифровки по da_vinci_code нет. тем не менее напишите в [email protected] при наличие лицензии на антивирус ESET

добрый денью.интересно а когда же она появится?почему у некоторых она есть?только они не малых денег просят

Пред. 1 ... 56 57 58 59 60 След.