Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Шифровальщики файлов и подбор дешифраторов

зашифровано с расширением *id-*[email protected]* , возможно, Filecoder.DG

RSS
 
Юрий Полуэктов
Юрий Полуэктов
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 11.06.2015
Размещено 11.06.2015 09:30:28
Здравствуйте! Подловили шифровальщик "Текстовый документ.txt.id-4701762356_blockchain@inbox". Во вложении пара файлов.

Ответы

Пред. 1 2 3 След.
 
Юрий Полуэктов
Юрий Полуэктов
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 11.06.2015
Размещено 11.06.2015 10:55:15
После проверки на одном ПК вот что написал нод32: "C:\Users\user\Downloads\Перерасчет по итогам первого квартала 2015 года.rar = GZIP = Перерасчет по итогам первого квартала 2015 года.exe - модифицированный Win32/Injector.CCMZ троянская программа - удален - изолирован"
Это как раз тот файл который был под подозрением.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 11.06.2015 10:58:10
да, я проверил его на Virustotal.com
https://www.virustotal.com/ru/file/4250399b026e215c0a7e5d623c62711550e6147f49fd1ee6­26e59820bcb287c3/analysis/1434006333/

но техподдержке возможно нужен будет для процесса расшифровки.
--------
тут и подозревать не надо, сразу в корзину, если вам прислали бухгалтерский документ в архиве, но с расширением exe.
Изменено: santy - 12.06.2016 12:01:36
[ Как создать образ автозапуска? ]
 
Юрий Полуэктов
Юрий Полуэктов
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 11.06.2015
Размещено 17.06.2015 10:52:41
Спасибо большое! Отправил все необходимые данные в техподдержку, жду ответа.
 
Дмитрий Вовк
Дмитрий Вовк
Пользователь
Сообщений: 1
Регистрация: 23.06.2015
Размещено 23.06.2015 14:28:03
в архиве Downloads - зашифрованные файлы, в virus  Документ2015.gz вирус, пожалуйста посмотрите и пришлите дешифратор если это возможно. Я отправил файлы на [email protected] но пока ни какого ответа не получил, даже о том, что они получили моё письмо.
Спасибо!
вирус.jpg (150.88 КБ)
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 23.06.2015 15:54:44
добавьте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/
[ Как создать образ автозапуска? ]
 
NoName2342
NoName2342
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 23.06.2015
Размещено 23.06.2015 16:22:59
На днях столкнулся с тем же самым шифровальщиком. Дмитрий Вовк, попробуйте восстановить систему, встроенным в Windows средством. На одном компьютере мне таки удалось спасти этим способом данные.
Изменено: NoName2342 - 12.06.2016 11:59:35
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 23.06.2015 16:32:18
восстановление документов из теневой копии может сработать при условии если система выже xp
и если шифратор не отключает теневые копии,
и если защита данных включена на всех разделах и дисках
[ Как создать образ автозапуска? ]
 
NoName2342
NoName2342
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 23.06.2015
Размещено 23.06.2015 16:45:58
santy, восстанавливал на Windows XP sp2, после восстановления несколько раз пробегался поиском через TotalCommander и ничего подозрительного не нашел. Хочу еще заметить , что на некоторых машинах восстановиться к контрольной точке не удалось по неизвестным причинам, хотя наблюдение за дисками велось, не помог даже безопасный режим.
Изменено: NoName2342 - 12.06.2016 11:59:35
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 23.06.2015 17:01:56
NoName2342,
документы через теневое копирования резервируются в точках восстановление только для OS выше XP.
для XP в точках восстановления резервируются только файлы системы.
Изменено: santy - 12.06.2016 11:59:35
[ Как создать образ автозапуска? ]
 
Annasteisha Lo
Annasteisha Lo
Пользователь
Сообщений: 1
Регистрация: 25.06.2015
Размещено 25.06.2015 21:37:07
Помогите, пожалуйста, с дешифратором, Скачала с майла файл, а он мне зашифровал все файлы. нужен дешифратор файлов пострадавших о тid-4122239688_blockchain@inboxПомогите, пожалуйста, с дешифратором, Скачала с майла файл, а он мне зашифровал все файлы. нужен дешифратор файлов пострадавших о тid-4122239688_blockchain@inbox, пожалуйста, с дешифратором, Скачала с майла файл, а он мне зашифровал все фа
 
Пред. 1 2 3 След.
Читают тему