Ivan Yavorsky (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Вход

Регистрация

Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32

Пользователи Ivan Yavorsky

файлы зашифрованы с расширением .better_call_saul, .da_vinci_code, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt

Сообщений: 4

Баллов: 2

Регистрация: 24.10.2016

Размещено 26.10.2016 06:21:53

спасибо

Перейти

файлы зашифрованы с расширением .better_call_saul, .da_vinci_code, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt

Сообщений: 4

Баллов: 2

Регистрация: 24.10.2016

Размещено 25.10.2016 19:25:39

@[URL=https://forum.esetnod32.ru/user/22/]santy[/URL]
1. добавьте несколько зашифрованных файлов в архив, и загрузите архив в следующее ваше сообщение. - ok
2. добавьте образ автозапуска системы. - ok
возможно файлы шифратора еще активны в системе. - да
3. расширение файлов стало da_vinci_code? - да

прикрепил файлы, прошу помочь разобраться.
спасибо заранее.

Перейти

файлы зашифрованы с расширением .better_call_saul, .da_vinci_code, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt

Сообщений: 4

Баллов: 2

Регистрация: 24.10.2016

Размещено 24.10.2016 12:52:50

спасибо за столь скорый ответ, завтра у меня будет на руках горе-комп, все скину. спасибо.

Перейти

файлы зашифрованы с расширением .better_call_saul, .da_vinci_code, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt

Сообщений: 4

Баллов: 2

Регистрация: 24.10.2016

Размещено 24.10.2016 12:41:21

Добрый день, клиент поймал шифровальщика:
Baши файлы были зaшuфровaны.Чmoбы paсшифpовaть ux, Baм неoбxодимо отnpaвumь kод:
AF28DF75487C7B0FFD07|0
на элekmpонный aдрec [URL=mailto:[email protected]][email protected][/URL] .
Дaлеe вы полyчиme все необxодимые uнструкцuи.
Попытku pасшuфровать cамосmoятeльно не nрuвeдym нu к чeмy, кроме безвозврamнoй поmepи инфоpмaцuи.
Ecли вы вcё же xoтumе поnытamься, то предваpитeльнo cдeлайте pезeрвныe konиu фaйлов, uначе в cлyчaе
uх uзменeния pacшuфрoвkа сmaнem невoзмoжной нu пpu какux условияx.
Eсли вы не noлучили оmвema no вышeykазанномy aдрeсу в meчeнuе 48 часов (и только в этoм cлучae!),
вoсnользyйmесь формой обраmной связu. Эmo мoжнo сделаmь двyмя cnocoбaми:
1) Сkaчaйте u уcтaновитe Tor Browser по cсылkе: [URL=https://www.torproject.org/download/download-easy.html.en]https://www.torproje...ad-easy.html.en[/URL]
В адрeснoй cтроkе Tor Browser-а ввeдиme адpec:
[URL=http://cryptsen7fo43rr6.onion/]http://cryptsen7fo43rr6.onion/[/URL]
u нaжмиmе Enter. 3arpузитcя cтpанuца c фоpмoй oбpamнoй cвязu.
2) В любом браyзере перейдume по oднoмy из aдpесов:
[URL=https://cryptsen7fo43rr6.onion.to/]http://cryptsen7fo43rr6.onion.to/[/URL]
[URL=https://cryptsen7fo43rr6.onion.cab/]http://cryptsen7fo43rr6.onion.cab/[/URL]

стоит антивирус Eset 4, как получу данные подниму тему.
Пока может есть кто сталкивался с "таким" криптом?

Перейти