файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 - Форум технической поддержки ESET NOD32

Сообщений: 3

Баллов: 1

Регистрация: 29.11.2016

Размещено 29.11.2016 03:21:13

Здравствуйте, прилетел вирус с почты, открыли и за шифровались файлы, в *no_more_ransom, есть ли дешифровщик, или кто готов помочь с решением данной проблемы? в теле зашифрованный файл

-------------------

расшифровка файлов, зашифрованных данным вариантом шифратора Filecoder.ED / Ransom.Shade:..NO_MORE_RANSOM, * .crypted000007 на текущий момент возможна. Но надо проверять по каждому отдельному случаю есть приватный ключ или нет.
добавьте на форум в ваше сообщение несколько зашифрованных документов.

если нет архивных копий,
сохраните важные документы на отдельный носитель, возможно в будущем расшифровка документов станет возможной.

просьба: при создании сообщений о шифровании *.no_more_ransom/*.crypted000007 оставляйте информацию о коде шифрования,
например:

Цитата
Ваши фaйлы былu зaшифpoвaны. код: 5E5E1BEC5BE045A020AC\|0

или добавьте во вложении в архив зашифрованный файл и один из созданных шифратором файлов README*.TXT

Прикрепленные файлы

файл.rar (12.05 КБ)

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 29.11.2016 04:27:26

@Camper Oh,
добавьте образ автозапуска для проверки системы

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 29.11.2016

Размещено 29.11.2016 05:32:53

а как это сделать?

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 29.11.2016 05:38:09

ниже моего сообщения, в подписи добавлена ссылка на инструкцию: как создать образ автозапуска.

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 29.11.2016

Размещено 29.11.2016 08:31:13

файл образа

Прикрепленные файлы

ЛИДИЯ_2016-11-29_16-26-16.7z (615.58 КБ)

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 29.11.2016 08:56:13

Цитата
Camper Oh написал: файл образа

судя по образу система уже очищена от тел шифратора.

по расшифровке:
на сегодня и завтра расшифровки по no_more_ransom нет.
тем не менее
сохраните документы из важных папок на отдельный носитель.

напишите в [email protected] при наличие лицензии на антивирус ESET

[ Как создать образ автозапуска? ]

Сообщений: 1

Регистрация: 30.11.2016

Размещено 30.11.2016 13:17:36

Попался шифровщик троян . Файл "NO_MORE_RANSOM" (.no_more_ransom). помогите с расшифровкой. есть зараженные и оригинальные файлы

Прикрепленные файлы

Секретарям МО и нач.штабов.JPG (284.33 КБ)

порядок голосования (2 бюллетеня).pdf (679.98 КБ)
УСК посте трояна.rar (1.21 МБ)
README1.txt (4.1 КБ)

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 01.12.2016 04:28:40

Цитата
борис Моисеев написал: Попался шифровщик троян . Файл "NO_MORE_RANSOM" (.no_more_ransom). помогите с расшифровкой. есть зараженные и оригинальные файлы

Борис Моисеев,
добавьте образ автозапуска системы,
возможно в системе есть еще тела шифратора.

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 03.12.2016

Размещено 03.12.2016 22:59:15

Здравствуйте, столкнулся с проблемой зашифровки всех файлов на компьютере. Пришло письмо по почте с квинтанцией и все.
Очень нужна ваша помощь для расшифровки файлов, сказали обращаться к своему вендору. Сам шифратор помогли победить в лаборатории Касперского.

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 04.12.2016 06:15:42

Nick Djekovich,
добавьте образ автозапуска системы для проверки системы

[ Как создать образ автозапуска? ]

файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 , Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt

файлы зашифрованы с расширением .NO_MORE_RANSOM, .crypted000007 , Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt