Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся
эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России,
Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане,
Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании
PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз
и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере
15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его
применить в корзине.
Добрый день. Помогите пожалуйста решить вот такой вопрос: все файлы документов стали зашифрованы. Имена файлов искажены и расширение стало better_call_saul. пример файл: GPHnwCWRp0yK5DkAlkkt18wIguwtZiAJfeRdWbefM3VlRjRo4l ff4+tKMwz8eqU-sSEsHk2KZyepIE921Nj+VIu9LmqcNysthULZ+KGu0ccr9chFvr uL9L19917QKEmlnDIdqxR5rF61vpoRLmLssmJX6xO98Y8APFaB ppHXjvo=.50EF5038C45FD9E89C5B.better_call_saul ----------------------- самый главный вопрос: лечить пк мне не нужно(уже вылечил), реально ли расшифровать эти файлы? пусть даже на платной основе
-------------- расшифровка файлов, зашифрованных данным вариантом шифратора Filecoder.ED / Ransom.Shade:.better_call_saul, .da_vinci_code на текущий момент возможна. Но надо проверять по каждому отдельному случаю, есть приватный ключ или нет.
добавьте на форум в ваше сообщение несколько зашифрованных документов.
если нет архивных копий, сохраните важные документы на отдельный носитель, возможно в будущем расшифровка документов станет возможной. просьба: при создании сообщений о шифровании *.better_call_saul, .da_vinci_code оставляйте информацию о коде шифрования, например:
Здравствуйте, уважаемая команда форума. Помогите расшифровать файлы, если это возможно. Собираюсь завтра уезжать, а тут такое дело. Имена файлов тоже искажены видом better_call_saul. Образ прилагаю http://rghost.ru/8dhmtsVcH
выполняем скрипт в uVS: - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
better_call_saul, и та же песня, только наши бухи по прежнему наступают на одни и те же грабли несмотря на длительную "вправку" мозгов после заражения шифровальщиком "vault"несколько месяцев тому назад. Благо в тот раз обратились в тех. под-ку NOD 32 и после недельного сбора инфы все-таки запилили программку которая расшифровала все. Только в этот раз уже на другом компе подхватили заразу, писали в поддержку Каспера т.к на том компе стоит их ПО, но к сожалению они как и в прошлый раз разводят руками и говорят что не могут расшифровать, надеюсь Вы не подведете, облазил все форумы похоже что вирус "свежий", форумы забиты темами.
Дмитрий Колесников, купите хотя бы одну лицензию Криптопревент, установите ее на одну машину. создайте (автоматически) в ней локальные политики по ограничению запуска нежелательных исполняемых программ. Экспортируйте ключ safer в регфайл, и затем просто добавьте этот ключ в реестр на все проблемные машины. больше будет пользы, чем регулярные настройки сознания, которые быстро сбиваются. хотя одно другому не будет мешать, но безопасности станет больше.