зашифровано с расширением *filesos*; *backyourfiles*; *.onion@mail.ru_* - Форум технической поддержки ESET NOD32

Сообщений: 3

Баллов: 1

Регистрация: 05.06.2012

Размещено 18.03.2014 15:17:17

Ваши файлы зашифрованы.
Расшифровать файлы можно купив дешифратор и уникальный для вашего компьютера пароль.
Стоимость дешифратора 5000 рублей, чтобы купить дешифратор напишите нам на email - [email protected]
Если вам нужно убедится в нашей возможности расшифровки файлов, можете приложить к письму любой, кроме баз данных файл и мы вышлем его оригинальную версию.

Теперь все файлы такого типа [email protected]_bM2e8TT

Что нужно предоставить логи что бы мне помогли?

Сообщений: 3

Баллов: 1

Регистрация: 05.06.2012

Размещено 18.03.2014 15:37:37

Вот лог файлов и зараженный файл

Прикрепленные файлы

отчет по сайту Артур[email protected] (12.84 КБ)
hijackthis.log (15.4 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 18.03.2014 17:04:42

в случае, если у Вас имеется лицензия на ESET, отправьте запрос в техническую поддержку: [email protected]

Сообщений: 1

Регистрация: 01.04.2014

Размещено 01.04.2014 14:09:53

Сотрудник открыл документ с почты в этот момент все файлы переименовались в файл с расширением [email protected]_a4pUN, очень важная информация, какой дешифратор может открыть данный файл?

Сообщений: 1

Регистрация: 02.04.2014

Размещено 02.04.2014 10:49:02

Только не [email protected] а [email protected]
Клиентка принесла комп с такими же проблемами

Написал Аналитикам касперского несколько часов назад. Ответа нет.
Пробовал восстановить утилитой с сайта касперского (называется RectorDecryptor). Дешифровала НЕПРАВИЛЬНО.

Если расшифрую - отпишусь

Сообщений: 5198

Баллов: 4168

Регистрация: 12.05.2010

Размещено 02.04.2014 12:35:10

Сергей Конев, если имеется лицензия на ESET, отправьте запрос в техподдержку: [email protected]

ESET Technical Support

Сообщений: 1

Регистрация: 28.04.2014

Размещено 28.04.2014 18:17:24

Доброго времени суток!

Схватил с почты вирус благодаря открытому во вложении файлу (Уведомление о вашей задолженности.zip). Теперь большая часть файлов (txt, doc, xls, pdf, jpg...) имеют дополнительное расширение [email protected]_cEehGFc

Также всплывает страница с предложением купить дешифратор за 5.000 руб отправив запрос на адрес: [email protected]

Имя вируса, судя по логу Eset - модифицированный Win32/Filecoder.CM

В ТП запрос с указанием регистрационных данных отправил.
Буду признателен за любую поддержку.

Прикрепленные файлы

3040506.rar (587 Б)

Изменено: Flyniki - 23.03.2018 11:39:33

Сообщений: 1

Регистрация: 03.08.2014

Размещено 03.08.2014 21:22:06

Наш бухгалтер с дуру поймала вирус и все файлы зашифровались с переименованием с окончанием в названии файла [email protected]_3oVZL82
Во вложении я посылаю в архиве три файла: сам вирус с расширением .scr, файл с оригинальным содержимым и файл уже зашифрованный. Зашифрованных файлов огромное количество - огромная просьба помочь с расшифровкой....

Изменено: Валентин - 23.03.2018 11:39:33

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 04.08.2014 09:42:57

На форуме не занимаются дешифровкой файлов, это делает вирлаб. Отправьте запрос на адрес [email protected] (при наличии лицензии)
К письму прикрепить всю необходимую информацию.

Спасибо.

Сообщений: 1

Регистрация: 04.08.2014

Размещено 04.08.2014 15:51:48

Цитата
78641 пишет: Отправьте запрос на адрес [email protected] (при наличии лицензии) К письму прикрепить всю необходимую информацию.

Пожалуйста подробнее какую информацию прикрепить?

зашифровано с расширением *filesos*; *backyourfiles*; *[email protected]_* , Filecoder.NDE

зашифровано с расширением filesos; backyourfiles; [email protected]_ , Filecoder.NDE