зашифровано Filecoder.Q , Filecoder.Q / Xorist

RSS

Сообщений: 8

Баллов: 4

Регистрация: 10.02.2012

Размещено 10.02.2012 13:31:18

стоит ESET Smart Security Business Edition (EAV-17128057) операционка WinXP со всеми последними обновлениями (обновляется регулярно)
вчера перестали на нескольких компьютерах запускаться файлы офиса, т.к. они оказались переименованы и зашифрованы, +появился файл
ДЕБЛОКИРОВКА.txt с текстом

Внимание! На вашем компьютере,обнаружено нелицензионное
программное обеспечение.Доступ к вашим файлам запрещен !
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь с нашим отделом безопасности [email protected]
Идентификатор 29523456467
У вас есть 5 попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Будьте
внимательны при вводе кода!

файлы имеют вид *.xls.MICROSOFT
также пострадали файла *.rar, *.pdf, *.doc
файл ДЕБЛОКИРОВКА.txt имеется в каждой вложенной папке

вот пример файлов
http://files.mail.ru/L4KZ1K

Изменено: Ivan22 - 19.01.2017 07:08:13

Ответы

Пред. 1 2 3 4 5 6 ... 21 След.

Сообщений: 16

Баллов: 8

Регистрация: 17.02.2012

Размещено 17.02.2012 00:49:08

у меня аналогичная пролема. Не могли бы вы более подробно описать как пользоваться вашим декотдором

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 17.02.2012 09:27:22

Никак, он Вам не подойдет, нужен файл вируса и закриптованые файлы. Без файла вируса помощи не будет.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 17.02.2012 09:34:05

Загрузите по ссылке декодер для Вашего случая.

http://zalil.ru/32722859

Использование
Usage: decoder.exe <id> <filename or directory>

ID is number from txt file that Filecoder.Q writes to disk.

Examples of usage:
to process one file, use "decoder.exe 6795421664 c:\the_tommyknockers.pdf"
to process all crypted (".MICROSOFT") files in c:\photo and all subdirectories, use "decoder.exe 19877546541 c:\photo"

Decoded files are marked as ~decoded

Пример
decoder.exe 29523456467 e:\Download\Files\ - где 29523456467 - ID c файла ДЕБЛОКИРОВКА.txt

Сообщите о результате.

Сообщений: 1

Регистрация: 17.02.2012

Размещено 17.02.2012 12:03:08

Добрый день. у меня такая же проблема. сложность в том что моего id нет дешифраторе. ID 2345367927.Есть возможность добавить в дешифратор мой ID??
Заранее Спасибо!

Сообщений: 3

Баллов: 1

Регистрация: 17.02.2012

Размещено 17.02.2012 13:40:04

Доброго времени суток! Та же проблема: нашего ИД (9745487677) нет в базе, в итоге получаем ошибку:

ESET Win32/Filecoder.Q cleaner v1.1 (Feb 16 2012) Copyright © 1992-2012 ESET, spol. s r.o. All rights reserved.
started: Fri Feb 17 13:23:23 2012

ID 9745487677 wasn't found in database. Terminating.
decoded and written 0 file(s)
Errors : 0
ended: Fri Feb 17 13:23:23 2012

К сожалению, ситуация осложнена тем, что у нас нет тела вируса, похоже что в сети была зараженная машина, и она шифровала файлы в общей папке на сервере.

Зашифрованные файлы прилагаю.

Прикрепленные файлы

files.rar (265.51 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 17.02.2012 14:25:40

d.poletchuk я уже писал, напишу еще раз! БЕЗ ФАЙЛА ВИРУСА НИЧЕГО НЕ БУДЕТ.

Тему закрываю.

Изменено: zloyDi - 08.07.2016 07:09:50

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 17.02.2012 14:28:59

Загрузите декодер по ссылке http://zalil.ru/32724244

Использование
Usage: decoder.exe <id> <filename or directory>

ID is number from txt file that Filecoder.Q writes to disk.

Examples of usage:
to process one file, use "decoder.exe 6795421664 c:\the_tommyknockers.pdf"
to process all crypted (".MICROSOFT") files in c:\photo and all subdirectories, use "decoder.exe 19877546541 c:\photo"

Decoded files are marked as ~decoded

Пример
decoder.exe 46767598689 e:\Download\Files\ - где 46767598689 ID из файла РАСШИФРОВАТЬ.txt

Сообщите о результате.

Сообщений: 2

Баллов: 1

Регистрация: 19.02.2012

Размещено 19.02.2012 02:22:49

Доброе время суток
Лицензия : EAV-54187311
ESET Smart Security
WinXP
Помогите с расшифровкой файлов, все файлы переименованы в .rn в каждой папке текстовый файл с текстом

Внимание! На вашем компьютере,обнаружено нелицензионное
программное обеспечение.Доступ к вашим файлам запрещен !
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь с нашим отделом безопасности [email protected]
Идентификатор 9745487677
У вас есть 5 попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Будьте
внимательны при вводе кода!

Пример зашифрованных файлов Пример

И сам вирус
Пароль на архив 123

Изменено: avtogen - 08.07.2016 07:16:55

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 19.02.2012 11:21:21

Удалите ссылку на вирус, отправил пока сам файл на анализ, если он и есть криптор, тогда отравлю запрос на создание декодера.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 19.02.2012 11:40:51

Да это он, запрос на декодер отправлен.

Пред. 1 2 3 4 5 6 ... 21 След.