Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Шифровальщики файлов и подбор дешифраторов

зашифровано Filecoder.Q , Filecoder.Q / Xorist

RSS
 
Ivan22
Ivan22
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 10.02.2012
Размещено 10.02.2012 13:31:18
стоит ESET Smart Security Business Edition (EAV-17128057) операционка WinXP со всеми последними обновлениями (обновляется регулярно)
вчера перестали на нескольких компьютерах запускаться файлы офиса, т.к. они оказались переименованы и зашифрованы, +появился файл
ДЕБЛОКИРОВКА.txt с текстом

Внимание! На вашем компьютере,обнаружено нелицензионное
программное обеспечение.Доступ к вашим файлам запрещен !
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь с нашим отделом безопасности  [email protected]
Идентификатор  29523456467
У вас есть 5 попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Будьте
внимательны при вводе кода!

файлы имеют вид *.xls.MICROSOFT
также пострадали файла *.rar, *.pdf, *.doc
файл ДЕБЛОКИРОВКА.txt имеется в каждой вложенной папке

вот пример файлов
http://files.mail.ru/L4KZ1K
Изменено: Ivan22 - 19.01.2017 07:08:13

Ответы

Пред. 1 ... 6 7 8 9 10 ... 21 След.
 
kkj
kkj
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 20.02.2012
Размещено 21.02.2012 08:03:06
Отправлено.
Изменено: kkj - 08.07.2016 07:16:03
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 21.02.2012 10:57:39
Ну ответ там же. Вируса в архивах нет.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 21.02.2012 13:10:42
Вирус получен, ждите новостей.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 21.02.2012 13:58:55
Загрузите декодер по ссылке http://zalil.ru/32749227

Пhимер использования:

Usage: decoder.exe <id> <filename or directory>

ID is number from txt file that Filecoder.Q writes to disk.

Examples of usage:
to process one file, use "decoder.exe 9745487677 c:\the_tommyknockers.pdf"
to process all crypted (".RN") files in c:\photo and all subdirectories, use "decoder.exe 19877546541 c:\photo"

Decoded files are marked as ~decoded

Пример
Запуск через командную строку
decoder.exe 9745487677  e:\Download\Files\ где 9745487677 - айди из файла ВОССТАНОВЛЕНИЕ ДОСТУПА К ФАЙЛАМ.txt

Сообщите о результате.
Изменено: zloyDi - 08.07.2016 07:16:55

 
dmitrichev
dmitrichev
Пользователь
Сообщений: 1
Регистрация: 21.02.2012
Размещено 21.02.2012 23:12:55
Здравствуйте, zloyDi! Такая же фигня творится, только с идентификатором :6545785555, отписал на e-mail
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 21.02.2012 23:16:58
На почту ничего не приходило!
 
benyb
benyb
Пользователь
Сообщений: 16
Баллов: 8
Регистрация: 17.02.2012
Размещено 21.02.2012 23:23:10
Добрый день. Поймала вирус. который изменил расширения на фотографиях. Антивирус его не видит. сделал откат, и переустановили систему. Вирус удалился вроде( пропали письма с просьбой отправить сообщения, перестали вылазить запросы на запуск каких то левых программ) Но фотографии так и не открываются
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 21.02.2012 23:25:38
Надо было меньше самодеятельностью заниматься, уже ничего сделать нельзя.
 
benyb
benyb
Пользователь
Сообщений: 16
Баллов: 8
Регистрация: 17.02.2012
Размещено 21.02.2012 23:27:45
а что раньше можно было сделать? если антивирус и до переустановки не видел проблему?
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 21.02.2012 23:30:36
А раньше можно было найти вирус и написать декодер на расшифровку файлов.
 
Пред. 1 ... 6 7 8 9 10 ... 21 След.
Читают тему