зашифровано с расширением id-*[email protected] , возможно, Filecoder.DG

RSS

Сообщений: 4

Баллов: 2

Регистрация: 18.03.2015

Размещено 18.03.2015 18:47:21

На ноутбук попал вирус шифровщик, переименовывает документы, фото и архивы.
К имени файла добавляет [email protected]

Увидел что Яндекс.Диск начал внезапно синхронизироваться, сначала значения не придал.
Потом комп начал тормозить, и на рабочем столе у ярлыков какие то непонятные названия появились.
Решил перезагрузиться.

Перезагрузился, но названия так и остались с приставкой [email protected]
Завёл сканирование антивирусом.
Ещё windows спрашивал чем открыть файл EA.tmp, я так понял он попал в автозапуск - это видимо и был вирус.

Пример зашифрованного файла во вложении.
...Ан нет, пишет ошибка при сохранении.

Тогда вот ссылка на файл на Я.Диске - https://yadi.sk/d/hucidMS8fLpro

Спасибо!

Ответы

Пред. 1 2 3 4 След.

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 19.03.2015 16:09:18

В ДрВеб, они усиленно работали над расшифровкой енкодера.741 и это дало результат

по детекту данного файла
https://www.virustotal.com/ru/file/afe0fe5318d6a22380cd8469ad3a85d31244ca18cd3efe8eb0c814d7eec2ded1/...

Изменено: santy - 28.05.2016 03:18:13

[ Как создать образ автозапуска? ]

Сообщений: 1

Регистрация: 20.03.2015

Размещено 20.03.2015 16:58:00

На компьютере пользователя все док, pdf файлы поменяли имя и расширение на *[email protected]
и всплывает след. сообщение:

[img]file:///E:/YD/%D0%A1%D0%BA%D1%80%D0%B8%D0%BD%D1%88%D0%BE%D1%82%D1%8B/2015-03-18%2012-17-23%20%D0%9A%D0%BE%D1%80%D0%B5%D0%BB%D1%8C%D1%81%D0%BA%D0%B8%D0%B9%20%D0%90%D0%BB%D0%B5%D0%BA%D1%81%D0%B5%D0%B9%20(RU-W393)%20(874%20261%20630)%20-%20TeamViewer.png[/img]

Пользователь не сознается какой файл открыл или скачивал. Вредоносное письмо не нашел.
Создал тему и выполнил инструкцию здесь
Окно перестало всплывать, но сказали, что не помогут. Отправили к DrWeb. Т.к. стоит ESET лицензия - обращаюсь к вам за помощью.

Спасибо.

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 20.03.2015 17:45:23

по расшифровке документов обратитесь в техническую поддержку
http://www.esetnod32.ru/support/knowledge_base/solution/?IBLOCK_ID=53&SECTION_ID=1782&ELEMENT_ID=853...

Что делать, если заражение уже произошло?

В случае, если Вы стали жертвой злоумышленников и Ваши файлы зашифрованы, не спешите переводить деньги на их счет для подбора дешифратора. При условии, что Вы являетесь нашим клиентом, обратитесь в техническую поддержку, возможно, нам удастся подобрать дешифратор для Вашего случая или такой дешифратор уже имеется. Для этого необходимо добавить в архив образец шифратора и других подозрительных файлов, если таковые имеются, и отправить данный архив нам с помощью специальной формы. Также вложите в архив несколько образцов зашифрованных файлов. В комментариях укажите обстоятельства, при которых произошло заражение, а также Ваши лицензионные данные и контактный e-mail для обратной связи.

[ Как создать образ автозапуска? ]

Сообщений: 1

Регистрация: 23.03.2015

Размещено 23.03.2015 12:50:35

Цитата
santy написал: В ДрВеб, они усиленно работали над расшифровкой енкодера.741 и это дало результат

А где можно увидеть этот результат? Дешифратор уже есть? Где его можно скачать?

Сообщений: 142

Баллов: 113

Регистрация: 10.06.2011

Размещено 23.03.2015 14:14:36

Цитата

Юля Ч написал:

Цитата
santy написал: В ДрВеб, они усиленно работали над расшифровкой енкодера.741 и это дало результат

А где можно увидеть этот результат? Дешифратор уже есть? Где его можно скачать?

А что вам даст дешифратор? Дешифратор не будет работать без файла ключа, который есть только в техподдержке DrWeb, а у каждого пострадавшего он будет разным. Да и не думаю, что на официальном форуме Eset принято давать ссылки на утилиты конкурентов.

Михаил

Сообщений: 1

Регистрация: 28.03.2015

Размещено 28.03.2015 21:46:06

Добрый день, У меня тоже проблема с вирусным шифрованием моих файлов. Может кто-то помочь с дешифрованием?
Очень важная информация, которой в дубликате нет(

Заранее спасибо.

Сообщений: 5198

Баллов: 4168

Регистрация: 12.05.2010

Размещено 30.03.2015 17:55:53

Сергей Рогачёв, здравствуйте, если у Вас имеется лицензия ESET, обратитесь в техподдержку: [email protected]

ESET Technical Support

Сообщений: 1

Регистрация: 02.04.2015

Размещено 02.04.2015 21:56:55

Здравствуйте.
При скачивании файла словил вирус. Ноут ушел в перезагрузку и все файлы стали с разширением *[email protected]
после включения через 20-30 минут сново ушел в перезагрузку и Windows 7 больше не загрузился. Смог дость некоторые файлы https://yadi.sk/d/xpuMhsDsfhyZZ

Подскажите что мне делать

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 03.04.2015 05:35:29

если есть лицензия на антивирус,напишите в техническую поддержку [email protected]

[ Как создать образ автозапуска? ]

Сообщений: 1

Регистрация: 23.04.2015

Размещено 23.04.2015 10:36:34

Помогите расшифровать,все документы стали с расширением [email protected]

Пред. 1 2 3 4 След.