Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Шифровальщики файлов и подбор дешифраторов

зашифровано Filecoder.Q , Filecoder.Q / Xorist

RSS
 
Ivan22
Ivan22
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 10.02.2012
Размещено 10.02.2012 13:31:18
стоит ESET Smart Security Business Edition (EAV-17128057) операционка WinXP со всеми последними обновлениями (обновляется регулярно)
вчера перестали на нескольких компьютерах запускаться файлы офиса, т.к. они оказались переименованы и зашифрованы, +появился файл
ДЕБЛОКИРОВКА.txt с текстом

Внимание! На вашем компьютере,обнаружено нелицензионное
программное обеспечение.Доступ к вашим файлам запрещен !
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь с нашим отделом безопасности  [email protected]
Идентификатор  29523456467
У вас есть 5 попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Будьте
внимательны при вводе кода!

файлы имеют вид *.xls.MICROSOFT
также пострадали файла *.rar, *.pdf, *.doc
файл ДЕБЛОКИРОВКА.txt имеется в каждой вложенной папке

вот пример файлов
http://files.mail.ru/L4KZ1K
Изменено: Ivan22 - 19.01.2017 07:08:13

Ответы

Пред. 1 ... 17 18 19 20 21 След.
 
r1se
r1se
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 19.06.2012
Размещено 19.06.2012 14:24:13
Цитата
Арвид пишет:
r1se,  
вы уже обратились туда?
Да,попросили пару примеров,работают наверное)
 
r1se
r1se
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 19.06.2012
Размещено 27.06.2012 12:21:23
Цитата
r1se пишет:
Да,попросили пару примеров,работают наверное)
Прошла неделя,я решил поинтересоваться,как прогресс,в ответ:
Над Вашим обращением работают, как только появится информация мы сообщим её Вам .

Virustotal
Код
AntiVir   TR/Xorist.B   20120627
Emsisoft   Trojan.Ransom.Win32.Xorist.AMN!A2   20120627
Fortinet   W32/Xorist.JU!tr   20120627
Kaspersky   Trojan-Ransom.Win32.Xorist.ju   20120627
NOD32   Win32/BadJoke.Filecoder.A   20120626
Panda   Suspicious file   20120626
VIPRE   Trojan.Win32.Generic!BT   20120627
Изменено: r1se - 19.12.2016 06:10:43
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 27.06.2012 12:44:23
r1se,
кроме вирлаба этот файл никому не интересен. не нужно выкладывать вирусы в открытом виде.
Правильно заданный вопрос - это уже половина ответа
 
r1se
r1se
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 19.06.2012
Размещено 27.06.2012 12:46:40
Цитата
Арвид пишет:
r1se,  
кроме вирлаба этот файл никому не интересен. не нужно выкладывать вирусы в открытом виде.
Извиняюсь.
Забыл добавить что этот вирус еще .1CD расширение шифрует.
 
Валентин
Валентин
Администратор
Сообщений: 5244
Баллов: 4205
Регистрация: 12.05.2010
Размещено 02.07.2012 11:16:49
r1se, уточните номер обращения в ТП,
ESET Technical Support
 
r1se
r1se
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 19.06.2012
Размещено 02.07.2012 17:54:39
Цитата
Валентин пишет:
r1se,  уточните номер обращения в ТП,
Было 652088, но с каждым новым письмом робот выдает новые номера)
 
Валентин
Валентин
Администратор
Сообщений: 5244
Баллов: 4205
Регистрация: 12.05.2010
Размещено 03.07.2012 11:21:44
Отправил файл в вирусную лабораторию. Один запрос у Вас по поводу дешифратора, второй по поводу детектирования файла.
ESET Technical Support
 
r1se
r1se
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 19.06.2012
Размещено 03.07.2012 14:14:39
Цитата
Валентин пишет:
Отправил файл в вирусную лабораторию. Один запрос у Вас по поводу дешифратора, второй по поводу детектирования файла.
Я отправил один просто в поддержку,уже давненько и тишина.Сейчас отправил на добавление в базу,там мне написали:
Цитата
Чтобы продолжить решение данной проблемы, обратитесь в техническую поддержку. При обращении в техническую поддержку необходимо будет указать номер Вашего обращения, указанный в начале данного письма.
Так мне писать еще раз в поддержку? т.к. я в поддержку не отправлял сам файл вируса.
 
Валентин
Валентин
Администратор
Сообщений: 5244
Баллов: 4205
Регистрация: 12.05.2010
Размещено 03.07.2012 14:33:42
Странно, а что же тогда находится во вложении в Вашем последнем обрещении?
ESET Technical Support
 
r1se
r1se
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 19.06.2012
Размещено 03.07.2012 20:19:09
Цитата
Валентин пишет:
Странно, а что же тогда находится во вложении в Вашем последнем обрещении?
В одном вложении есть исполняющий файл,который всего лишь содержит иконку...
 
Пред. 1 ... 17 18 19 20 21 След.
Читают тему