Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

WannaCash

1 2 3 4 5 ... 18 След.
RSS
Вирус шифровальщик [email protected]
Зашифрованны все файлы на всех дисках, в каждой папке присутствует запись обратится  по вышеуказанному имейлу. Лог прилагаю, если кто может помочь буду благодарен
Изменено: dion den - 04.04.2020 13:52:39
@dion den,

добавьте образ автозапуска системы, в которой было шифрование
+
несколько зашифрованных файлов в архиве.
Цитата
santy написал:
@dion den,

добавьте образ автозапуска системы, в которой было шифрование
+
несколько зашифрованных файлов в архиве.
Сделанно
судя, по id ransomware файлы дешифруемы
https://id-ransomware.malwarehunterteam.com/identify.php?case=4995c148d8ebb1527da228b74b768ef5e2437f58

если у вас есть лицензия на продукты ESET, можно обратиться за помощью в расшифровке в [email protected]
Цитата
santy написал:
судя, по id ransomware файлы  дешифруемы
https://id-ransomware.malwarehunterteam.com/identify.php?case=4995c148d8ebb1527da228b74b768ef5e2437f58

если у вас есть лицензия на продукты ESET, можно обратиться за помощью в расшифровке в [email protected]
На момент заражения была пробная лицензия на месяц, но сейчас ЕССЕТ удалил. Можно что либо предпринять ?
судя по образу, активного шифрования в  системе сейчас нет, поэтому в очистке системы нет необходимости,
тем более, что вы пролечиваете систему на нескольких форумах.
рекомендуем вам продолжить здесь
https://forum.kasperskyclub.ru/index.php?showtopic=60657&page=2

по
Цитата
На момент заражения была пробная лицензия на месяц, но сейчас ЕССЕТ удалил. Можно что либо предпринять ?
сейчас у вас установлен kaspersky internet security,
1. можно обратиться на форум ЛК за помощью в расшифровке,
2. можно обратиться к другим специалистам, которые судя по ссылке, которую я вам дал, возможно могут помочь с расшифровкой по данному варианту шифратора
3. если у вас есть лицензия на продукты ESET, можно обратиться за помощью в расшифровке в [email protected]
Файлы компьютера были зашифрованы "wannacash" на 25% после чего антивирус его обнаружил и заблокировал. Нужен дешифратор что бы спасти файлы.
@Deonis Andersen,

добавьте образ автозапуска системы
+
несколько зашифрованных файлов в архиве,
+
записку о выкупе, если есть в системе.
Записки о выкупе нет, но есть само тело вируса. Если надо могу предоставить.
Цитата
Deonis Andersen написал:
Записки о выкупе нет, но есть само тело вируса. Если надо могу предоставить.
загрузите этот файл на https://www.hybrid-analysis.com/ для анализа с предоставлением доступа,
и дайте ссылку на тему анализа (когда он завершится) в личные сообщения

результат проверки:
https://www.virustotal.com/gui/file/168b7f0d1953f42adeabd744538c07a3bb24f6acef24458­b31fd1c29410cd631/detection

https://app.any.run/tasks/175b00d9-0858-474e-afaf-854ba032e66e
1 2 3 4 5 ... 18 След.
Читают тему