Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Шифровальщики файлов и подбор дешифраторов

зашифровано с расширением .just; .green; .neitrino; , Filecoder.BM

RSS
 
Юлия Самохвалова
Юлия Самохвалова
Пользователь
Сообщений: 1
Регистрация: 22.05.2014
Размещено 22.05.2014 14:23:27
на электронную почту 19.05.2014 пришел архив с названием "резюме.rar", он распаковался, но файл не открылся.
на следующий день файлы на компьютере зашифровались, в конце расширения файлов добавилось .just (удаление данной надписи не дает возможности открыть файл)  
и  в каждой папке появился текстовый файл "MESSAGE", с содержанием:

Приобретение декриптора:[email protected]
Ключ хранится до 22.05.2014
Обращения после 22.05.2014 будут игнорироваться.
При обращении укажите в теме письма ваш ID:6810623507
Письма обрабатываются автоматической системой.
Возможны задержки ответов

Проверка компьютера антивирусными программами ничего не выявляют.
Примеры зашифрованных файлов прикрепляем:

Ответы

Пред. 1 2 3 4 След.
 
Валентин
Валентин
Администратор
Сообщений: 5199
Баллов: 4169
Регистрация: 12.05.2010
Размещено 16.01.2015 15:10:03
Здравствуйте, отправьте запрос в техподдержку: [email protected] согласно правилам раздела.
ESET Technical Support
 
Владимир Клепачев
Владимир Клепачев
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 16.01.2015
Размещено 16.01.2015 16:13:04
ok', спасибо!
 
Владимир Клепачев
Владимир Клепачев
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 16.01.2015
Размещено 20.01.2015 13:10:16
Написал запрос в тех поддержку, жду от вас ответа и рекомендаций, спасибо.
 
Владимир Клепачев
Владимир Клепачев
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 16.01.2015
Размещено 20.01.2015 13:11:02
спасибо за информацию
 
Сергей Дружинин
Сергей Дружинин
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 26.11.2014
Размещено 28.01.2015 10:22:44
Отпишите хоть чем закончилось то? Тех поддержка помогла?
 
Владимир Клепачев
Владимир Клепачев
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 16.01.2015
Размещено 28.01.2015 12:05:16
Вот что ответили !!!

Здравствуйте,Ваше обращение № 972139 закрыто.
Если у Вас остались вопросы, будем рады на них ответить.
Чтобы продолжить решение данной проблемы, обратитесь, пожалуйста, в техническую поддержку. При обращении в техническую поддержку, необходимо будет указать номер Вашего обращения, указанный в начале данного письма.
Вы можете оценить нашу работу перейдя по ссылке: https://vote.esetnod32.ru/8d58028f3d818077b126e64f117b8f9c/?r=97B22B708C39BCFD6F8375B6C494429D
К сожалению, мы не можем расшифровать файлы, зашифрованные данным типом шифратора.
Приносим свои извинения.

Все зашифрованные файлы только фотографии. Несколько образцов прикрепляю. Лог создал и тоже прикрепил.
Тела вируса к сожалению нигде нет, письмо с вирусом так же не сохранилось.
Спасибо.
Tue, 20 Jan 2015 16:18:29 +0300 от ESET support Russia : 1ТАА-
 
Иван Черепанов
Иван Черепанов
Пользователь
Сообщений: 1
Регистрация: 25.08.2015
Размещено 25.08.2015 13:53:29
Добрый день.
Сегодня пользователь подцепил по определению Nod32 вот такую заразу Win32\Filecoder.BM троянская программа.
зашифровались все файлы с расширениями xls, doc. pdf, jpg, bmp.
к ним дописалось расширение .green и рядом текстовый файл MESSAGE.txt
Во вложение похоже сам вирус, находились файлы в профиле зараженного пользователя AppData.
Пожалуйста помогите расшифровать файлы.
Заранее спасибо.
Пароль к архиву: 321
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 25.08.2015 16:56:23
добавьте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/

по green будьте внимательны при работе с почтой, как правило письма с тематикой "резюме" с вложением doc или doc, содержат внедренный в документ объект, обозначаемый через файл анкетыилирезюме.pdf


расшифровка документов невозможна.

пример:
Цитата
Здравствуйтe
Высылaю вaм своe peзюмe.
С уважением, Павлова Мария
Изменено: santy - 20.03.2018 05:47:58
[ Как создать образ автозапуска? ]
 
Виталий Альбинович
Виталий Альбинович
Пользователь
Сообщений: 1
Регистрация: 12.11.2015
Размещено 12.11.2015 15:34:19
Подхватили вирус из почты.
Злоумышленники оставили в каждой папке текстовый файл Message с содержанием:
"Узнать стоимость декриптора можно, написав письмо на адрес:[email protected]
В теме письма укажите ваш ID:7354780109
Письма без указания ID игнорируются.
Убедительная просьба не пытаться расшифровать файлы сторонними инструментами.
Вы можете их окончательно испортить и даже оригинальный декриптор не поможет.
Приобрести декриптор можно до 14.11.2015
Заявки обрабатываются автоматической системой."

NOD угроз не обнаружил.
Буду признателен за любую помощь!
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 12.11.2015 16:12:26
Виталий, напишите в [email protected] при наличие лицензии на антивирус ЕСЕТ
[ Как создать образ автозапуска? ]
 
Пред. 1 2 3 4 След.
Читают тему