Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Шифровальщики файлов и подбор дешифраторов

зашифровано с расширением *id-*[email protected] , Filecoder.DG

1 2 3 4 След.
RSS
 
Александр Окуличев
Александр Окуличев
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 03.02.2015
Размещено 03.02.2015 10:53:57
Сегодня в организации у нас на обеде запустился шифровальщик, источник найти не удалось, поработал он и перестал, но много очень файлов было зашифровано, помогите пожалуйста вернуть их к жизни, пример файлов высылаю..
На вашем антивирусе уже давно сидим, не было таких проблем..
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 03.02.2015 11:01:21
скорее всего Trojan.Encoder.741
заставка вышла после остановки шифрования? если есть заставка на рабочий стол, то добавьте по ссылке этот файл
[ Как создать образ автозапуска? ]
 
Александр Окуличев
Александр Окуличев
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 03.02.2015
Размещено 03.02.2015 14:35:08
Я как обнаружил, что файлы меняются, сразу сетку отключил, после перезагрузил сервер.. После поставил сканироваться файлы на предмет зараженности файлов, объём большой, сканирование ещё идёт. Заставки не было никакой..Примеры зашифрованных файлов прикрепил.. Помогите пожалуйста, документов очень много зашифровалось:(
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 03.02.2015 16:26:13
заставки не было видимо потому что процесс шифрования не завершился.
1. если количество компьютеров в организации небольшое, так сделайте образы автозапуска на машинах, возможно найдем тело шифратора.
http://forum.esetnod32.ru/forum9/topic2687/

2. можно поискать по сети текстовый файл с подтекстом [email protected]
[ Как создать образ автозапуска? ]
 
Alexey Veselov
Alexey Veselov
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 03.02.2015
Размещено 03.02.2015 16:59:06
возможно как и в моём случае (тело шифратора прикрепил) ..  если у кого завалялся te(741)*decrypt был бы рад за ссылочку.. и ключики для запуска, проверил бы :)
Изменено: Alexey Veselov - 17.06.2016 10:33:03
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 03.02.2015 17:30:35
Alexey Veselov, тело шифратора отправьте в [email protected] + несколько зашифрованных файлов. на форум не надо выкладывать вирусы, только по ссылке на файлообменник в архиве, и с паролем.
[ Как создать образ автозапуска? ]
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 03.02.2015 17:32:42
..............
Изменено: RP55 RP55 - 17.06.2016 10:33:03
 
Alexey Veselov
Alexey Veselov
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 03.02.2015
Размещено 03.02.2015 20:48:37
santy, отправил, со слов пользователя который инициировал процесс, заставка была но не более минуты.. время на баннере 48 часов...
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 03.02.2015 21:01:50
Alexey Veselov, спасибо,
теперь ESET детектирует  этот троян, как
ESET-NOD32     Win32/Filecoder.NAM
https://www.virustotal.com/ru/file/497e19d71b843b686c67e858a5c0107b7d78b799e8f8d7e0­64aa481e8e01dc7e/...

судя по банеру, по наименованию зашифрованного файла, по имени шифратора в автозапуске, это вариант шифратора Encoder.741 (из серии *[email protected], *[email protected]  и др.)

[ Как создать образ автозапуска? ]
 
Александр Окуличев
Александр Окуличев
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 03.02.2015
Размещено 04.02.2015 03:11:32
Сделал образ файлообменника, на котором всё зашифровалось.. Это общий ресурс был для всех, его очень надо восстановить, прям очень очень... Посмотрите пожалуйста, может можно что то сделать..(
 
1 2 3 4 След.
Читают тему