файлы зашифрованы с расширением .better_call_saul, .da_vinci_code , Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt

RSS

Сообщений: 2

Баллов: 1

Регистрация: 19.02.2016

Размещено 19.02.2016 08:53:05

Добрый день. Помогите пожалуйста решить вот такой вопрос: все файлы документов стали зашифрованы.
Имена файлов искажены и расширение стало better_call_saul.
пример файл: GPHnwCWRp0yK5DkAlkkt18wIguwtZiAJfeRdWbefM3VlRjRo4l ff4+tKMwz8eqU-sSEsHk2KZyepIE921Nj+VIu9LmqcNysthULZ+KGu0ccr9chFvr uL9L19917QKEmlnDIdqxR5rF61vpoRLmLssmJX6xO98Y8APFaB ppHXjvo=.50EF5038C45FD9E89C5B.better_call_saul
-----------------------
самый главный вопрос: лечить пк мне не нужно(уже вылечил), реально ли расшифровать эти файлы? пусть даже на платной основе

--------------

расшифровка файлов, зашифрованных данным вариантом шифратора Filecoder.ED / Ransom.Shade:.better_call_saul, .da_vinci_code на текущий момент возможна. Но надо проверять по каждому отдельному случаю, есть приватный ключ или нет.

добавьте на форум в ваше сообщение несколько зашифрованных документов.

если нет архивных копий,
сохраните важные документы на отдельный носитель, возможно в будущем расшифровка документов станет возможной.
просьба: при создании сообщений о шифровании *.better_call_saul, .da_vinci_code оставляйте информацию о коде шифрования,
например:

Цитата
Ваши фaйлы былu зaшифpoвaны. код: 5E5E1BEC5BE045A020AC\|0

или добавьте во вложении в архив зашифрованный файл и один из созданных шифратором файлов README*.TXT

Ответы

Пред. 1 ... 51 52 53 54 55 ... 60 След.

Сообщений: 62

Баллов: 49

Регистрация: 28.10.2016

Размещено 02.11.2016 12:29:14

Добрый день. Глав бух 30 минут назад словила письмо с архивом, в котором было 2 файла. один .js Как обычно запустила, все документы заархивировались, письмо на моих глазах исчезло из тундерберда. Я быстро вырубил комп. Возможно не все успелось зашифроваться. Надо загрузиться с лайв сиди чтобы посмотреть. Пока нет возможности. Сейчас рабочий день к концу подходит, качаю лайв сиди. Завтра буду пробовать. Скажите плиз в каком порядке и что я должен сделать чтобы ничего не испортить и чтобы вы мне смогли помочь. Вирус сам по идее же должен был где то остаться.
З.Ы. Система вин ХР, нод с актуальными базами стоит

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.11.2016 12:36:26

используйте загрузочный winpe&uVS
https://forum.esetnod32.ru/forum27/topic2102/

создайте образ автозапуска из под winpe&uVS и добавьте его на форум. посмотрим что там есть.

[ Как создать образ автозапуска? ]

Сообщений: 62

Баллов: 49

Регистрация: 28.10.2016

Размещено 02.11.2016 12:40:56

Спасибо большое. Завтра утром займусь и сразу сюда выложу

Сообщений: 2

Баллов: 1

Регистрация: 02.11.2016

Размещено 02.11.2016 13:01:31

Помогите, пожалуйста! Такая же история с Да Винчи.

Прикрепленные файлы

MSI-PC_2016-11-02_10-55-23.7z (663.13 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.11.2016 13:12:46

Цитата
Михаил Кротов написал: Помогите, пожалуйста! Такая же история с Да Винчи.

Михаил,
файлов шифратора уже нет в системе,

по расшифровке:
на сегодня и завтра расшифровки по da_vinci_code нет.
тем не менее

напишите в [email protected] при наличие лицензии на антивирус ESET

или соответственно в LK/DrWeb при наличие лицензии на антивирусы этих компаний.
========
в качестве профилактики заражений от шифраторов оставил выше сообщение с рекомендациями:

Цитата
поможет только комплексная работа на предупреждение: 1. антвирусы + актуальное обновление, 2. регулярное информирование пользователей по актуальным угрозам из электронной почты и сети. 3. как минимум добавить на компы пользователей, а нарушителей в первую очередь локальные политики, которые запрещают запуск исполняемых файлов из архивов.

Цитата

поможет только комплексная работа на предупреждение:
1. антвирусы + актуальное обновление,
2. регулярное информирование пользователей по актуальным угрозам из электронной почты и сети.
3. как минимум добавить на компы пользователей, а нарушителей в первую очередь локальные политики, которые запрещают запуск исполняемых файлов из архивов.

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 02.11.2016

Размещено 02.11.2016 13:25:50

Спасибо!

Сообщений: 9

Баллов: 4

Регистрация: 13.10.2016

Размещено 02.11.2016 13:46:18

Я слежу за "Темой", но чессговоря напрягает невозможность отписаться от "Темы" (галочка не активна). Меня достали мессаги по мылу..

Сообщений: 1

Регистрация: 02.11.2016

Размещено 02.11.2016 14:43:05

Прошу скрипт для очистки системы
http://rgho.st/6sh2qWCqX

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.11.2016 15:54:30

Цитата
Анатолий Тишков написал: Прошу скрипт для очистки системы http://rgho.st/6sh2qWCqX

судя по образу активности шифратора уже нет.

по очистке системы выполните:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.87.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE ;------------------------autoscript--------------------------- chklst delvir delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID] delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAMINLPMKFCDIBGPGFAJLGNAMICJCKKJF%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJDKIHDHLEGCDGGKNOKFEKOEMKJJNJHGI%26INSTALLSOURCE%3DONDEMAND%26UC deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.87.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAMINLPMKFCDIBGPGFAJLGNAMICJCKKJF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJDKIHDHLEGCDGGKNOKFEKOEMKJJNJHGI%26INSTALLSOURCE%3DONDEMAND%26UC

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------

[ Как создать образ автозапуска? ]

Сообщений: 62

Баллов: 49

Регистрация: 28.10.2016

Размещено 03.11.2016 04:35:36

Доброе утро! Прикрепляю файл образа загрузки! Посмотрел по файлам - да винчи код файлы зашифровались! И не все, нашел несколько не шифрованых. Видимо не успел он.

Прикрепленные файлы

MININT-K7G1982_2016-11-03_08-26-14.TXT (1.93 МБ)

Пред. 1 ... 51 52 53 54 55 ... 60 След.