Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи r1se
Выбрать дату в календаре…Выбрать дату в календаре

1
зашифровано Filecoder.Q, Filecoder.Q / Xorist
 
r1se
r1se
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 19.06.2012
Размещено 13.07.2012 13:43:23
Вы хотели продублировать все запросы?
Меня интересует Обращение номер 657833.
Перейти
зашифровано Filecoder.Q, Filecoder.Q / Xorist
 
r1se
r1se
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 19.06.2012
Размещено 03.07.2012 20:19:09
[QUOTE]Валентин пишет:
Странно, а что же тогда находится во вложении в Вашем последнем обрещении?[/QUOTE]
В одном вложении есть исполняющий файл,который всего лишь содержит иконку...
Перейти
зашифровано Filecoder.Q, Filecoder.Q / Xorist
 
r1se
r1se
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 19.06.2012
Размещено 03.07.2012 14:14:39
[QUOTE]Валентин пишет:
Отправил файл в вирусную лабораторию. Один запрос у Вас по поводу дешифратора, второй по поводу детектирования файла.[/QUOTE]
Я отправил один просто в поддержку,уже давненько и тишина.Сейчас отправил на добавление в базу,там мне написали:
[QUOTE]Чтобы продолжить решение данной проблемы, обратитесь в техническую поддержку. При обращении в техническую поддержку необходимо будет указать номер Вашего обращения, указанный в начале данного письма.[/QUOTE]
Так мне писать еще раз в поддержку? т.к. я в поддержку не отправлял сам файл вируса.
Перейти
зашифровано Filecoder.Q, Filecoder.Q / Xorist
 
r1se
r1se
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 19.06.2012
Размещено 02.07.2012 17:54:39
[QUOTE]Валентин пишет:
r1se,  уточните номер обращения в ТП,[/QUOTE]
Было 652088, но с каждым новым письмом робот выдает новые номера)
Перейти
зашифровано Filecoder.Q, Filecoder.Q / Xorist
 
r1se
r1se
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 19.06.2012
Размещено 27.06.2012 12:46:40
[QUOTE]Арвид пишет:
r1se,  
кроме вирлаба этот файл никому не интересен. не нужно выкладывать вирусы в открытом виде.[/QUOTE]
Извиняюсь.
Забыл добавить что этот вирус еще .1CD расширение шифрует.
Перейти
зашифровано Filecoder.Q, Filecoder.Q / Xorist
 
r1se
r1se
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 19.06.2012
Размещено 27.06.2012 12:21:23
[QUOTE]r1se пишет:
Да,попросили пару примеров,работают наверное)[/QUOTE]
Прошла неделя,я решил поинтересоваться,как прогресс,в ответ:
Над Вашим обращением работают, как только появится информация мы сообщим её Вам .

[URL=https://www.virustotal.com/file/987e09c97f99999c9f9d069c54a4fae3ce2d73f057080c8224f79e9330406fb9/analysis/1340786064/]Virustotal[/URL]
[CODE]AntiVir TR/Xorist.B 20120627
Emsisoft Trojan.Ransom.Win32.Xorist.AMN!A2 20120627
Fortinet W32/Xorist.JU!tr 20120627
Kaspersky Trojan-Ransom.Win32.Xorist.ju 20120627
NOD32 Win32/BadJoke.Filecoder.A 20120626
Panda Suspicious file 20120626
VIPRE Trojan.Win32.Generic!BT 20120627[/CODE]
Изменено: r1se - 19.12.2016 06:10:43
Перейти
зашифровано Filecoder.Q, Filecoder.Q / Xorist
 
r1se
r1se
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 19.06.2012
Размещено 19.06.2012 14:24:13
[QUOTE]Арвид пишет:
r1se,  
вы уже обратились туда?[/QUOTE]
Да,попросили пару примеров,работают наверное)
Перейти
зашифровано Filecoder.Q, Filecoder.Q / Xorist
 
r1se
r1se
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 19.06.2012
Размещено 19.06.2012 13:51:18
[QUOTE]Арвид пишет:
Ruslan33333,  
[QUOTE]C:\DOCUME~1\Admin\LOCALS~1\Temp\2521SXHbhX3X8aA.exe[/QUOTE]
найдите этот файл и отправьте запрос на адрес [email protected][/QUOTE]

И не забудьте свою лицензию на нод,и пару инфицированных файлов для примера.
Перейти
зашифровано Filecoder.Q, Filecoder.Q / Xorist
 
r1se
r1se
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 19.06.2012
Размещено 19.06.2012 12:38:11
Такая же проблема.
Вирус в темпе висит.
Изменено: Валентин - 19.12.2016 06:09:10
Перейти
1