Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Евгений Протасов
Выбрать дату в календаре…Выбрать дату в календаре

1
файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007, Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt
 
Евгений Протасов
Евгений Протасов
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 21.04.2017
Размещено 26.04.2017 22:05:37
Спасибо, что помогаете, очень вам признателен!
Перейти
файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007, Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt
 
Евгений Протасов
Евгений Протасов
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 21.04.2017
Размещено 26.04.2017 22:04:37
[QUOTE]santy написал:
Евгений Протасов,
закодированные файлы с каким расширением? *.no_more_ransom или другое?
добавьте на форум в ваше сообщение несколько зашифрованных файлов + записку о выкупе (README*.TXT) в архиве.[/QUOTE]
Доброго времени суток! Да, файлы именно с этим расширением, *.no_more_ransom
Мне никакой записки о выкупе не было, просто обнаружил зашифрованные файлы. Заметил такую странность (может это важно) -  просмотрел так же дату и время изменения зашифрованных файлов, программа работала в алфавитном порядке моих папок и файлов с КОНЦА диска. А последняя папка по алфавиту на диске конечно фото, поэтому это так важно (всё, что связано с детьми важно!).
Некоторые зашифрованные файлы из той папки прилагаю к сообщению.
Перейти
файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007, Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt
 
Евгений Протасов
Евгений Протасов
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 21.04.2017
Размещено 21.04.2017 23:07:15
Прочитал, что такое майнер, и действительно, с некоторых пор компьютер стал менее производителен в приложениях. Сам никогда ничего подобного не устанавливал!
Выполнил скрип с Вашим кодом, надеюсь поможет! Жаль, что закодированные файлы так и не получилось раскодировать, они действительно очень важны! Но как Вы говорите со временем может найдётся лекарство! Спасибо за помощь и поддержку! Удачи!
Перейти
файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007, Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt
 
Евгений Протасов
Евгений Протасов
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 21.04.2017
Размещено 21.04.2017 21:37:49

Доброго времени суток! Мне никакого письма не было, но заражение файлов на лицо. Заметил это я только лишь сегодня, хотя в свойствах файлов написано, что были изменения аж 9-ого марта этого года. Сами файлы (точнее многие из них) представляют особую важность. Но важнее, чтобы дальнейшее заражение не возобновилось и не повторялось. Очень надеюсь на вашу помощь в информации есть ли опасные файлы в системе! Спасибо.

Прикрепляю образ автозапуска.

Перейти
1