Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Шифровальщики файлов и подбор дешифраторов

зашифровано Filecoder.Q , Filecoder.Q / Xorist

RSS
 
Ivan22
Ivan22
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 10.02.2012
Размещено 10.02.2012 13:31:18
стоит ESET Smart Security Business Edition (EAV-17128057) операционка WinXP со всеми последними обновлениями (обновляется регулярно)
вчера перестали на нескольких компьютерах запускаться файлы офиса, т.к. они оказались переименованы и зашифрованы, +появился файл
ДЕБЛОКИРОВКА.txt с текстом

Внимание! На вашем компьютере,обнаружено нелицензионное
программное обеспечение.Доступ к вашим файлам запрещен !
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь с нашим отделом безопасности  [email protected]
Идентификатор  29523456467
У вас есть 5 попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Будьте
внимательны при вводе кода!

файлы имеют вид *.xls.MICROSOFT
также пострадали файла *.rar, *.pdf, *.doc
файл ДЕБЛОКИРОВКА.txt имеется в каждой вложенной папке

вот пример файлов
http://files.mail.ru/L4KZ1K
Изменено: Ivan22 - 19.01.2017 07:08:13

Ответы

Пред. 1 2 3 4 5 ... 21 След.
 
Kiborg
Kiborg
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 15.02.2012
Размещено 15.02.2012 23:46:36
Помогите, пожалуйста, в беде!
Много баз 1С поражены данным вирусом. Копий нет. Файл вируса был удален.
Выложите, пожалуйста, возможные декодеры. Мы методом перебора попробуем дешифровать файлы.
Заранее благодарны.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 16.02.2012 11:08:13
Да я Вам еще раз повторяю, что без файла вируса мы Вам помочь ничем не можем. Другие декодеры не работают, каждый случай уникальный.
 
МышА
МышА
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 16.02.2012
Размещено 16.02.2012 12:27:22
Можно обратиться с аналогичной просьбой? В прикрепленных архивах вирус и зашифрованные файлы.
Изменено: МышА - 08.07.2016 07:12:05
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 16.02.2012 12:35:18
Удалите вирус с форума, чет я сомневаюсь что присланный вирус является шифровальщиком.... Ладно проверим.
 
МышА
МышА
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 16.02.2012
Размещено 16.02.2012 13:00:28
Eset Smart Security 4.2.71.3 больше ничего не нашёл.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 16.02.2012 13:09:20
Файл не шифрует файлы
mssrv32.exe - Win32/Agent.NGC trojan

Так что либо ищем шифровщик, либо я помочь ничем не могу.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 16.02.2012 14:04:18
Щас проверим.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 16.02.2012 15:10:18
Да это он! Запрос в вирлаб отправлен.
 
МышА
МышА
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 16.02.2012
Размещено 16.02.2012 15:12:41
Спасибо, надеюсь, что можно будет "вернуть" файлы к "жизни".
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 16.02.2012 15:16:13
Нужно как минимум 3-4 дня.

О результате я сообщу.
Спасибо
 
Пред. 1 2 3 4 5 ... 21 След.
Читают тему