зашифровано с расширением .FTCODE

RSS

Сообщений: 4

Баллов: 2

Регистрация: 11.01.2013

Размещено 11.01.2013 17:45:10

Без проблем раньше решал аналогичные проблемы, а тут файл размера не изменил, внутри каша, не могу вырезать эту заразу, может кто сталкивался? или есть возможность помочь, файлы оригинальные нашел 4 мб сюда не могу прикрепить.

Для удобства выложил их на майл

http://files.mail.ru/OP5LNE 8Мб два файла,

Вот что в послании написали

Если Вы читаете это сообщение, значит Ваш компьютер был атакован опаснейшим вирусом.
Вся Ваша информация (документы, фильмы и другие файлы) на этом компьютере была зашифрована
с помощью самого криптостойкого алгоритма в мире RSA1024.
Восстановить файлы можно только при помощи специальной программы. Чтобы её получить, Вам необходимо
написать нам письмо на адрес [email protected] или [email protected]
При попытке расшифровки без нашей программы файлы могут повредиться!
К письму прикрепите файл, который находится на рабочем столе "READ_ME_NOW!!!!!!.TXT", либо этот файл
Письма с угрозами будут угрожать только Вам и Вашим файлам! НЕ ЗАБУДЬТЕ: только МЫ можем расшифровать Ваши файлы!

KBMRCeUmRxWWE9fIGLlJO5uWQmlqfUiEd+JSEk3ikKlvp7cHpdqMD3R5pRKML0qROiqMAbcQbKYsmiIv
Qy6kf5BmmdcgnAkd3r0fhwRlnsN48kleyEtKdUmRYsU1Lo//xRnqMbqWbLB8JM4Ut0//NUOMQUHPlOOUAQOk8MuMMeg=

Ответы

Пред. 1 2

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 16.01.2013 13:34:00

Цитата
max_sk пишет: А как это сделать ?

Читать материалы форума.
Например, этот:
http://forum.esetnod32.ru/forum9/topic8267/

Сообщений: 1

Регистрация: 11.02.2013

Размещено 11.02.2013 17:27:37

Здравствуйте! Поможет ли кто-нибудь с решением проблемы:
Установлен лицензионный НОД. С почты был ошибочно был скачан файл ( думали от нашего контрагента ), При его запуске НОД стал выдавать сообщения об обнаружении заражения и удалении зараженных файлов. Экстренно перезагрузили комп в безопасном режиме и провели сканирование. Выяснилось, что часть файлов ( word, exel, pdf ) поменяли расширение на doc.FTCODE, xls.FTCODE, pdf.FTCODE и не открываются. В журнале записи об обнаружении вируса Win32/Gpcode.NAJ.gen "удален-изолирован".
Возможно ли восстановить зашифрованные файлы?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 11.02.2013 17:38:03

В случае, если у Вас имеется лицензия на наш продукт, обратитесь сюда: [email protected]

Сообщений: 3

Баллов: 1

Регистрация: 27.02.2013

Размещено 27.02.2013 13:37:03

Открыли Благодарственное письмо...и все графические и текстовые файлы и ярлыки на компе получили расширение .FTCODE
При перезагрузке вышло сообщение такого содержания:

Если Вы читаете это сообщение, значит Ваш компьютер был атакован опаснейшим вирусом.
Вся Ваша информация (документы, фильмы и другие файлы) на этом компьютере была зашифрована
с помощью самого криптостойкого алгоритма в мире RSA1024.
Восстановить файлы можно только при помощи специальной программы. Чтобы её получить, Вам необходимо
Перейти зайти на страницу в интернете по адресу http://bit.ly/11Uql6s и следовать инструкциям
Если ссылка выше не работает перейдите по резервным адресам http://unblock.i2p.to или http://bit.ly/VIertW
При попытке расшифровки без нашей программы файлы могут повредиться!
НЕ ЗАБУДЬТЕ: только МЫ можем расшифровать Ваши файлы!

FGYAiBUEfRpF41i8do+ucim2Jv/UdEr5W4Rktc1i7UKMP2xRyiaOiOx1lg/fC3xWyUhY4kccagt6jwhg0eZOz2aATiT0xaLfkHDX+teCoXQPRLfuGD+LqoEyYugBh/U3oteyUy8/Bs+nxoKkFAMprrxnAsxQV4ma53sSZURefLQ=

Cдуру прошлись антивирусными прогами и убили вирусы ...сами файлы попробовали расшифровать прогой xoristdecryptor.exe от Касперского
Не помогает!!!
Что можно предпринять еще???
С уважением Vik
Заш. файл в архиве в аттаче
отпал-двд.txt.rar (448 Б)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 27.02.2013 14:13:35

Цитата
Viktorinox пишет: Cдуру прошлись антивирусными прогами и убили вирусы

в карантине файлы есть? на почте письмо осталось?

Правильно заданный вопрос - это уже половина ответа

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 27.02.2013 15:35:14

Расшифровать файлы без приватного ключа невозможно, это раз, а два, то что вирус нод32 этот ловит и нужно постараться чтобы заразится.
Я думаю на форуме Касперского Вам тоже самое ответят.

Сообщений: 3

Баллов: 1

Регистрация: 27.02.2013

Размещено 03.03.2013 17:03:33

Лечение файлов с расширением .FTCODE
Здесь подробно все

Пред. 1 2