Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Шифровальщики файлов и подбор дешифраторов

зашифровано в Spora

RSS
 
Александр Балахнин
Александр Балахнин
Пользователь
Сообщений: 1
Регистрация: 10.01.2017
Размещено 10.01.2017 15:00:30
Попались на данный шифровальщик (шифрует файлы microsoft office: doc, docx, xls, xlsx)
Может кто с ним сталкивался  - возможно ли расшифровать файлы без оплаты ?

расшифровки файлов, зашифрованных данным вариантом шифратора Spora на текущий момент нет.
Восстановление документов возможно в данный момент только из архивных или теневых копий.

добавьте на форум в ваше сообщение несколько зашифрованных документов.

если нет архивных копий,
сохраните важные документы на отдельный носитель, возможно в будущем расшифровка документов станет возможной.


--------
файл шифратора удален.
Изменено: Александр Балахнин - 01.04.2018 06:10:19 (Добавлены пошифрованные файлы)

Ответы

Пред. 1 ... 9 10 11 12 13 ... 21 След.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 02.02.2017 12:46:17
по идее не должно зависеть от версии.
хотя я проверял не сканированием в силу некоторых причин, а копированием файлов из каталога, который не проверяется (в исключениях) в каталог, который проверяется.

Цитата
Column Name Value
Scanner Real-time file system protection
Object file
Name D:\test\Перечень документов.cmd
Threat JS/TrojanDownloader.Agent.POS trojan
Action cleaned by deleting

Цитата
Column Name Value
Scanner Real-time file system protection
Object file
Name D:\test\f5961c424f2c9b66c.exe
Threat a variant of Win32/Injector.DKNJ trojan
Action cleaned by deleting
-----------
если у вас корпоративная лицензия, желателен переход как минимум на 5 версию.
[ Как создать образ автозапуска? ]
 
Дмитрий Самойленко
Дмитрий Самойленко
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 14.04.2015
Размещено 03.02.2017 04:09:12
а по максимуму какую лучше поставить?
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 03.02.2017 04:39:44
по максимуму ставьте актуальную версию ESET Endpoint 6.
другое дело, если вы управляете клиентами через ERA, в этом случае ERA 5 более привычный инструмент для управления клиентами, чем ERA 6.
[ Как создать образ автозапуска? ]
 
Дмитрий Самойленко
Дмитрий Самойленко
Пользователь
Сообщений: 1
Регистрация: 06.02.2017
Размещено 06.02.2017 10:08:57
а обновления от NOD 32 v4.2. походят поl новую версию??  
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 06.02.2017 10:14:04
Дмитрий,
найдите в этом разделе нужную вам тему, связанную с обновлением баз, в ней и спросите.
https://forum.esetnod32.ru/forum4/
[ Как создать образ автозапуска? ]
 
Дмитрий Бычков
Дмитрий Бычков
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 06.02.2017
Размещено 06.02.2017 11:24:31
Доброго дня!
Ситуация аналогичная. Схватили вирус. Отработал 2 часа. но его засек нод в оперативной памяти и удалил. Создался файл кеу на локальных дисках. проблема с открытием на сетевой шаре. Но нет файла html. Нод Антивирус 4.
Сегодня НОД нашел файл php и определил его как win32/Filecoder.Spora.A
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 06.02.2017 11:27:48
Дмитрий Бычков,
добавьте образ автозапуска из зашифрованной системы
[ Как создать образ автозапуска? ]
 
Дмитрий Бычков
Дмитрий Бычков
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 06.02.2017
Размещено 06.02.2017 11:37:13
 Выполнил
Изменено: Дмитрий Бычков - 06.02.2017 11:39:32
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 06.02.2017 11:45:10
Дмитрий Бычков,
судя по образу автозапуска в системе нет файлов шифратора.
[ Как создать образ автозапуска? ]
 
Дмитрий Бычков
Дмитрий Бычков
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 06.02.2017
Размещено 06.02.2017 11:57:56
В журнале Карантин 2 записи. Отправил файлы на анализ.
Имеет смысл выложить файл кеу?
 
Пред. 1 ... 9 10 11 12 13 ... 21 След.
Читают тему