зашифровано Filecoder.Q , Filecoder.Q / Xorist

RSS

Сообщений: 8

Баллов: 4

Регистрация: 10.02.2012

Размещено 10.02.2012 13:31:18

стоит ESET Smart Security Business Edition (EAV-17128057) операционка WinXP со всеми последними обновлениями (обновляется регулярно)
вчера перестали на нескольких компьютерах запускаться файлы офиса, т.к. они оказались переименованы и зашифрованы, +появился файл
ДЕБЛОКИРОВКА.txt с текстом

Внимание! На вашем компьютере,обнаружено нелицензионное
программное обеспечение.Доступ к вашим файлам запрещен !
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь с нашим отделом безопасности [email protected]
Идентификатор 29523456467
У вас есть 5 попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Будьте
внимательны при вводе кода!

файлы имеют вид *.xls.MICROSOFT
также пострадали файла *.rar, *.pdf, *.doc
файл ДЕБЛОКИРОВКА.txt имеется в каждой вложенной папке

вот пример файлов
http://files.mail.ru/L4KZ1K

Изменено: Ivan22 - 19.01.2017 07:08:13

Ответы

Пред. 1 ... 6 7 8 9 10 ... 21 След.

Сообщений: 4

Баллов: 2

Регистрация: 20.02.2012

Размещено 21.02.2012 08:03:06

Отправлено.

Изменено: kkj - 08.07.2016 07:16:03

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 21.02.2012 10:57:39

Ну ответ там же. Вируса в архивах нет.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 21.02.2012 13:10:42

Вирус получен, ждите новостей.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 21.02.2012 13:58:55

Загрузите декодер по ссылке http://zalil.ru/32749227

Пhимер использования:

Usage: decoder.exe <id> <filename or directory>

ID is number from txt file that Filecoder.Q writes to disk.

Examples of usage:
to process one file, use "decoder.exe 9745487677 c:\the_tommyknockers.pdf"
to process all crypted (".RN") files in c:\photo and all subdirectories, use "decoder.exe 19877546541 c:\photo"

Decoded files are marked as ~decoded

Пример
Запуск через командную строку
decoder.exe 9745487677 e:\Download\Files\ где 9745487677 - айди из файла ВОССТАНОВЛЕНИЕ ДОСТУПА К ФАЙЛАМ.txt

Сообщите о результате.

Изменено: zloyDi - 08.07.2016 07:16:55

Сообщений: 1

Регистрация: 21.02.2012

Размещено 21.02.2012 23:12:55

Здравствуйте, zloyDi! Такая же фигня творится, только с идентификатором :6545785555, отписал на e-mail

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 21.02.2012 23:16:58

На почту ничего не приходило!

Сообщений: 16

Баллов: 8

Регистрация: 17.02.2012

Размещено 21.02.2012 23:23:10

Добрый день. Поймала вирус. который изменил расширения на фотографиях. Антивирус его не видит. сделал откат, и переустановили систему. Вирус удалился вроде( пропали письма с просьбой отправить сообщения, перестали вылазить запросы на запуск каких то левых программ) Но фотографии так и не открываются

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 21.02.2012 23:25:38

Надо было меньше самодеятельностью заниматься, уже ничего сделать нельзя.

Сообщений: 16

Баллов: 8

Регистрация: 17.02.2012

Размещено 21.02.2012 23:27:45

а что раньше можно было сделать? если антивирус и до переустановки не видел проблему?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 21.02.2012 23:30:36

А раньше можно было найти вирус и написать декодер на расшифровку файлов.

Пред. 1 ... 6 7 8 9 10 ... 21 След.