Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Григорий Сердючный
Выбрать дату в календаре…Выбрать дату в календаре

1
файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007, Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt
 
Григорий Сердючный
Григорий Сердючный
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 06.03.2019
Размещено 07.03.2019 12:17:13
[QUOTE]santy написал:
[QUOTE] Григорий Сердючный написал:
Т.е., расшифровка при определенных обстоятельствах всеже возможна[/QUOTE]
удалить тела шифратора после шифрования необходимо, поскольку в случае восстановления документов например их архивных копий, они могут быть опять зашифрованы.
"определенные обстоятельства" в данном случае- это наличие приватного ключа. за который злоумышленники предлагают заплатить.[/QUOTE]
Спасибо за совет! Как считаете, это [S]itsecurity-ru.com/viruses/crypted000007[/S] нормальная инструкция по удалению? Или лучше вручную удалять?
Перейти
файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007, Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt
 
Григорий Сердючный
Григорий Сердючный
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 06.03.2019
Размещено 06.03.2019 22:20:41
[QUOTE]Camper Oh написал:
Здравствуйте, прилетел вирус с почты, открыли и за шифровались файлы, в *no_more_ransom, есть ли дешифровщик, или кто готов помочь с решением данной проблемы? в теле зашифрованный файл

-------------------

расшифровки файлов, зашифрованных данным вариантом шифратора Filecoder.ED / Ransom.Shade:..NO_MORE_RANSOM, * .crypted000007 на текущий момент нет.
Восстановление документов возможно в данный момент только из архивных или теневых копий.

[/QUOTE]
Не менее важно, чем восстановление данных, удаление самого вируса.
По восстановлению - есть наработки. "may be decryptable under certains circumstances.

ID ransomware link : [URL=https://id-ransomware.malwarehunterteam.com/identify.php?case=329e383fafff2b48ef4ae1baedd6ac0e7a57bd1b]https://id-ransomware.malwarehunterteam.com/identify.php?case=329e383fafff2b48ef4ae1baedd6ac0e7a57bd1b[/URL]"

Т.е., расшифровка при определенных обстоятельствах всеже возможна

Перейти
1