зашифровано Filecoder.Q , Filecoder.Q / Xorist

RSS
стоит ESET Smart Security Business Edition (EAV-17128057) операционка WinXP со всеми последними обновлениями (обновляется регулярно)
вчера перестали на нескольких компьютерах запускаться файлы офиса, т.к. они оказались переименованы и зашифрованы, +появился файл
ДЕБЛОКИРОВКА.txt с текстом

Внимание! На вашем компьютере,обнаружено нелицензионное
программное обеспечение.Доступ к вашим файлам запрещен !
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь с нашим отделом безопасности  unionprotect@aol.com
Идентификатор  29523456467
У вас есть 5 попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Будьте
внимательны при вводе кода!

файлы имеют вид *.xls.MICROSOFT
также пострадали файла *.rar, *.pdf, *.doc
файл ДЕБЛОКИРОВКА.txt имеется в каждой вложенной папке

вот пример файлов
http://files.mail.ru/L4KZ1K
Изменено: Ivan22 - 19.01.2017 07:08:13

Ответы

у меня аналогичная пролема. Не могли бы вы более подробно описать как пользоваться вашим декотдором
Никак, он Вам не подойдет, нужен файл вируса и закриптованые файлы. Без файла вируса помощи не будет.

Загрузите по ссылке декодер для Вашего случая.

http://zalil.ru/32722859

Использование
Usage: decoder.exe <id> <filename or directory>

ID is number from txt file that Filecoder.Q writes to disk.

Examples of usage:
to process one file, use "decoder.exe 6795421664 c:\the_tommyknockers.pdf"
to process all crypted (".MICROSOFT") files in c:\photo and all subdirectories, use "decoder.exe 19877546541 c:\photo"

Decoded files are marked as ~decoded

Пример
decoder.exe 29523456467 e:\Download\Files\ - где 29523456467 - ID c файла ДЕБЛОКИРОВКА.txt

Сообщите о результате.

Добрый день. у меня такая же проблема. сложность в том что моего id нет дешифраторе. ID 2345367927.Есть возможность добавить в дешифратор мой ID??
Заранее Спасибо!
Доброго времени суток! Та же проблема: нашего ИД (9745487677) нет в базе, в итоге получаем ошибку:

ESET Win32/Filecoder.Q cleaner v1.1 (Feb 16 2012) Copyright © 1992-2012 ESET, spol. s r.o. All rights reserved.
started: Fri Feb 17 13:23:23 2012

ID 9745487677 wasn't found in database. Terminating.
decoded and written 0 file(s)
Errors : 0
ended: Fri Feb 17 13:23:23 2012

К сожалению, ситуация осложнена тем, что у нас нет тела вируса, похоже что в сети была зараженная машина, и она шифровала файлы в общей папке на сервере.

Зашифрованные файлы прилагаю.
d.poletchuk я уже писал, напишу еще раз! БЕЗ ФАЙЛА ВИРУСА НИЧЕГО НЕ БУДЕТ.

Тему закрываю.
Изменено: zloyDi - 08.07.2016 07:09:50

Загрузите декодер по ссылке http://zalil.ru/32724244

Использование
Usage: decoder.exe <id> <filename or directory>

ID is number from txt file that Filecoder.Q writes to disk.

Examples of usage:
to process one file, use "decoder.exe 6795421664 c:\the_tommyknockers.pdf"
to process all crypted (".MICROSOFT") files in c:\photo and all subdirectories, use "decoder.exe 19877546541 c:\photo"

Decoded files are marked as ~decoded

Пример
decoder.exe 46767598689  e:\Download\Files\ - где 46767598689 ID из файла РАСШИФРОВАТЬ.txt

Сообщите о результате.

Доброе время суток
Лицензия : EAV-54187311
ESET Smart Security
WinXP
Помогите с расшифровкой файлов, все файлы переименованы в .rn в каждой папке текстовый файл с текстом

Внимание! На вашем компьютере,обнаружено нелицензионное
программное обеспечение.Доступ к вашим файлам запрещен !
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь с нашим отделом безопасности  unionprotect@aol.com
Идентификатор  9745487677
У вас есть 5 попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Будьте
внимательны при вводе кода!

Пример зашифрованных файлов Пример

И сам вирус
Пароль на архив 123
Изменено: avtogen - 08.07.2016 07:16:55
Удалите ссылку на вирус, отправил пока сам файл на анализ, если он и есть криптор, тогда отравлю запрос на создание декодера.

Да это он, запрос на декодер отправлен.

Читают тему (гостей: 1)