Вход
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Шифровальщики файлов и подбор дешифраторов

зашифровано Filecoder.Q , Filecoder.Q / Xorist

RSS
 
Ivan22
Ivan22
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 10.02.2012
Размещено 10.02.2012 13:31:18
стоит ESET Smart Security Business Edition (EAV-17128057) операционка WinXP со всеми последними обновлениями (обновляется регулярно)
вчера перестали на нескольких компьютерах запускаться файлы офиса, т.к. они оказались переименованы и зашифрованы, +появился файл
ДЕБЛОКИРОВКА.txt с текстом

Внимание! На вашем компьютере,обнаружено нелицензионное
программное обеспечение.Доступ к вашим файлам запрещен !
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь с нашим отделом безопасности  [email protected]
Идентификатор  29523456467
У вас есть 5 попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Будьте
внимательны при вводе кода!

файлы имеют вид *.xls.MICROSOFT
также пострадали файла *.rar, *.pdf, *.doc
файл ДЕБЛОКИРОВКА.txt имеется в каждой вложенной папке

вот пример файлов
http://files.mail.ru/L4KZ1K
Изменено: Ivan22 - 19.01.2017 07:08:13

Ответы

Пред. 1 2 3 4 5 ... 21 След.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 13.02.2012 16:28:10
Такие вопросы быстро не решаются, минимум 3 дня максимум ...

Я отправил повторный запрос в вирлаб по поводу утилиты, жду ответа, как будет результат я уведомлю.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 14.02.2012 09:59:09
Декодер загрузите по ссылке http://zalil.ru/32702903

Использование: decoder.exe <filename> or <directory>

Пример:
to process one file, use "decoder.exe c:\Carrie.pdf"
to process all crypted (".MICROSOFT") files in c:\photo and all subdirectories, use "decoder.exe c:\photo"

Decoded files are marked as ~decoded

Сообщите о результате.
 
megakarandash
megakarandash
Пользователь
Сообщений: 1
Регистрация: 14.02.2012
Размещено 14.02.2012 11:22:30
прикреплённые файлы с зашифрованными данными и файлом деблокировка.
и ещё один вопрос.
Если откатил системы до не заражённого состояния, файлы восстановят?
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 14.02.2012 11:25:41
Нужен файл вируса, без него файлы указанные выше смысла не имеют.
Изменено: zloyDi - 08.07.2016 07:05:53

 
id309597
id309597
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 10.02.2012
Размещено 14.02.2012 14:13:28
спасибо большое!!!!!!!!!!!
 
Kiborg
Kiborg
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 15.02.2012
Размещено 15.02.2012 09:38:25
Помогите, пожалуйста, с аналогичным вирусом .MICROSOFT
http://zalil.ru/32709434
 
Kiborg
Kiborg
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 15.02.2012
Размещено 15.02.2012 10:28:40
Добрый день.
Выдается следующее сообщение:
Внимание! На вашем компьютере,обнаружено нелицензионное
программное обеспечение.Доступ к вашим файлам запрещен !
Чтобы восстановить свои файлы и получить к ним доступ,
отправьте сообщение на почту [email protected]
Идентификатор 84378698988
У вас есть 5 попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Будьте
внимательны при вводе кода!
Помогите, пожалуйста, с дешифратором
Файлы - http://zalil.ru/32709434

http://forum.esetnod32.ru/messages/forum3/topic4116/message33869/#message33869
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 15.02.2012 11:42:46
Нужен файл вируса, без него, ничего не получится.
 
Kiborg
Kiborg
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 15.02.2012
Размещено 15.02.2012 15:51:44
В тот день Nod не видел ещё этот файл как вирус. Я его удалил вручную. Вчера при сканировании антивирус обнаружил потенциально нежелательную программу в System Volume Information. Видимо это он и есть.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 15.02.2012 17:27:44
Нет это не оно!
 
Пред. 1 2 3 4 5 ... 21 След.
Читают тему