Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Шифровальщики файлов и подбор дешифраторов

зашифровано в Spora

RSS
 
Александр Балахнин
Александр Балахнин
Пользователь
Сообщений: 1
Регистрация: 10.01.2017
Размещено 10.01.2017 15:00:30
Попались на данный шифровальщик (шифрует файлы microsoft office: doc, docx, xls, xlsx)
Может кто с ним сталкивался  - возможно ли расшифровать файлы без оплаты ?

расшифровки файлов, зашифрованных данным вариантом шифратора Spora на текущий момент нет.
Восстановление документов возможно в данный момент только из архивных или теневых копий.

добавьте на форум в ваше сообщение несколько зашифрованных документов.

если нет архивных копий,
сохраните важные документы на отдельный носитель, возможно в будущем расшифровка документов станет возможной.


--------
файл шифратора удален.
Изменено: Александр Балахнин - 01.04.2018 06:10:19 (Добавлены пошифрованные файлы)

Ответы

Пред. 1 ... 5 6 7 8 9 ... 21 След.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 24.01.2017 04:25:29
Цитата
Андрей Кизилевич написал:
Добрый ночи. Тоже поймал эту заразу. Прикрепляю автозагрузчик, исходное письмо,KEY
Андрей,
судя по образу система уже очищена от файлов шифратора. Хотя не мешает сделать полную проверку диска, поскольку Spora раскладывает на диске несколько своих копий, и добавляет их запуск в созданные lnk файлы.

детектирование hta-файла
https://www.virustotal.com/ru/file/4a5db945bc2238d738834e73e48da758d6208a58dc1ad825­a905d7dd6ab11e6b/analysis/1485221083/
детектирование шифратора exe
https://www.virustotal.com/ru/file/65ce33956ed7ba748c7542024eb5c437fd532902c549711c­9b7646e3ad7a4eb1/analysis/
[ Как создать образ автозапуска? ]
 
Дима Желдак
Дима Желдак
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 27.01.2017
Размещено 27.01.2017 15:24:45
> Добрый день. Пароль архива zashifrovalo.rar - infected
> Зашифровало все файлы приведенных расширений в папке "Поврежденные", а так же все файлы в расшаренной папке по сети другого компа. И на первом и на втором компе сделало ярлыки папок, а сами папки сделало архивными. Пожалуйста, помогите расшифровать файлы или объясните как дальше действовать! Жду ответа и заранее благодарю за содействие.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 27.01.2017 15:50:20
Дима Желдак,
добавьте образ автозапуска системы, в которой был запушен шифратор.
возможно, необходима еще очистка этой системы от файлов шифратора.
[ Как создать образ автозапуска? ]
 
Дима Желдак
Дима Желдак
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 27.01.2017
Размещено 30.01.2017 09:55:24
santy,
Чистили и сканировали систему всем чем только можно.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 30.01.2017 10:07:12
да, судя по образу система очищена уже от файлов шифратора.
по расшифровке, если документы важны для вас, и нет архивных копий  - сохраните на отдельный носитель,
и ждите, когда будет возможность расшифровки.
файлы *.key обязательно сохраните. нужен будет при расшифровании.
[ Как создать образ автозапуска? ]
 
Евгений Манько
Евгений Манько
Пользователь
Сообщений: 1
Регистрация: 31.01.2017
Размещено 31.01.2017 13:29:27
А почему сообщение удалили? Я помочь хотел...
 
Любовь Юрьевна
Любовь Юрьевна
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 31.01.2017
Размещено 31.01.2017 13:42:15
Здравствуйте, сегодня мы этот вирус посетил и нас. Помимо компьютеров, зашифровались файлы в сетевых папках, в которые заходили люди. Подскажите пожалуйста, как хотя бы почистить полностью систему, чтоб наверняка быть уверенным что зараза хотя бы на процентов 90% ушла. На счет файлов уже сказала чтобы смирились с потерей(( Полный образ прилагаю.


Извините за начало сообщения, тороплюсь. В общем суть, что заражены 4 компа.. вот такие дела((
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 31.01.2017 15:00:23
Цитата
Любовь Юрьевна написал:
Здравствуйте, сегодня мы этот вирус посетил и нас. Помимо компьютеров, зашифровались файлы в сетевых папках, в которые заходили люди. Подскажите пожалуйста, как хотя бы почистить полностью систему, чтоб наверняка быть уверенным что зараза хотя бы на процентов 90% ушла. На счет файлов уже сказала чтобы смирились с потерей(( Полный образ прилагаю.


Извините за начало сообщения, тороплюсь. В общем суть, что заражены 4 компа.. вот такие дела((

1. образ автозапуска у вас нулевого размера получился, надо переделать.
(файл образа в архиве должен получиться 1-2Мб)
2. если осталось в почте вредоносное вложение или исполняемый файл шифратора, вышлите в архиве, с паролем infected в почту [email protected]
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 31.01.2017 15:04:06
Цитата
Евгений Манько написал:
А почему сообщение удалили? Я помочь хотел...
сообщение скрыто, незачем по этим ссылкам ходить в общем доступе
[ Как создать образ автозапуска? ]
 
Любовь Юрьевна
Любовь Юрьевна
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 31.01.2017
Размещено 31.01.2017 15:31:55
Цитата
santy написал:
Цитата
 Любовь Юрьевна  написал:
Здравствуйте, сегодня мы этот вирус посетил и нас. Помимо компьютеров, зашифровались файлы в сетевых папках, в которые заходили люди. Подскажите пожалуйста, как хотя бы почистить полностью систему, чтоб наверняка быть уверенным что зараза хотя бы на процентов 90% ушла. На счет файлов уже сказала чтобы смирились с потерей(( Полный образ прилагаю.


Извините за начало сообщения, тороплюсь. В общем суть, что заражены 4 компа.. вот такие дела((
1. образ автозапуска у вас нулевого размера получился, надо переделать.
(файл образа в архиве должен получиться 1-2Мб)
2. если осталось в почте вредоносное вложение или исполняемый файл шифратора, вышлите в архиве, с паролем infected в почту [email protected]
Да я опять я поторопилась, извините. Вот кажется файл сформировался. Выкладываю. И еще то письмо с вложением сохранилось, мне его переслать с пометкой infected на указанную Вами почту? Просто сохранять вложение на компьютер я уже боюсь(((  
 
Пред. 1 ... 5 6 7 8 9 ... 21 След.
Читают тему