Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Шифровальщики файлов и подбор дешифраторов

Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty , Filecoder.Q / Xorist

RSS
 
Andrey Иванов
Andrey Иванов
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 27.04.2013
Размещено 27.04.2013 23:22:43
здравствуйте,вирус зашифровал очень важные мне данные помогите кто знает буду очень признателен
все находящиеся на сайте дешифраторы не помогли к сожилению
-------------
*.EnCiPhErEd может быть расшифрована.
Изменено: Andrey Иванов - 29.01.2023 07:46:25

Ответы

Пред. 1 ... 6 7 8 9 10 ... 16 След.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 01.08.2015 04:38:12
добавьте на форум несколько зашифрованных файлов в архиве по ссылке
[ Как создать образ автозапуска? ]
 
Анастасия Селивёрстова
Анастасия Селивёрстова
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 02.02.2016
Размещено 03.02.2016 14:31:25
Добрый день!
....поймала вирус с таким разрешением - o11fFQ. Имя файла не меняет, просто к истинному разрешению добавляется это. Зашифровал все: и фото, и все документы, и архивы....не знаю уже где что искать, сама наверно все возможное перепробовала....осталось только заплатить мошенникам разве что....
Сделала файл архива с автозапуском. Его можно скачать по ссылке - http://rghost.ru/6GkVS5gld
Вот несколько зашифрованных файлов
----------------
.o11fFQ может быть расшифрован
 
Ivan Petrenko
Ivan Petrenko
Пользователь
Сообщений: 1
Регистрация: 09.02.2016
Размещено 09.02.2016 13:32:46
У меня такая же беда! нашел кто то помощь?
 
Владислав Исанбаев
Владислав Исанбаев
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 11.02.2016
Размещено 11.02.2016 10:00:05
Тоже самое...не знаю что делать...
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 11.02.2016 10:27:16
Анастасия, Иван, Владислав,
добавьте файл заставки или скиншот экрана
+
такой файл можно добавить:
C:\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\КАК РАСШИФРОВАТЬ ФАЙЛЫ.TXT
------------Иван, Владислав,
добавьте несколько зашифрованных файлов,
+
добавьте образ автозапуска системы
Изменено: santy - 08.11.2017 05:49:49
[ Как создать образ автозапуска? ]
 
Владислав Исанбаев
Владислав Исанбаев
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 11.02.2016
Размещено 12.02.2016 09:55:36
Здравствуйте вот примеры зашифрованных видео и КАК РАСШИФРОВАТЬ ФАЙЛЫ.TXT :
Изменено: Владислав Исанбаев - 08.11.2017 05:49:49 (Добалил файл)
 
Владислав Исанбаев
Владислав Исанбаев
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 11.02.2016
Размещено 12.02.2016 10:19:35
кто ни будь есть тут, из зашифрованных? кто-то что-то нашел???
 
Анастасия Селивёрстова
Анастасия Селивёрстова
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 02.02.2016
Размещено 14.02.2016 10:23:57
привет всем! Да, нашла. Заплатила мошенникам и мне прислали как все вернуть. Правда сам файл с информацией о том, что все у меня зашифровано приходится убирать ручками из КАЖДОЙ папки. А так все свои данные вернула
 
Евгений Косяк
Евгений Косяк
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 24.05.2016
Размещено 24.05.2016 11:51:48
Я представляю организацию МУП "АГЭТ"

Публичный ключ лицензии: 33D-XED-DTE
Наименование компании: МУП Ачинский городской электрический транспорт

Старый системный администратор допустил зашифровку данных сервера 1С, после чего уволился. Поэтому детали заражения неизвестны.
По данному поводу подавалось обращение в службу поддержки, где оно было зарегистрировано по номером 1085532 и в последствии закрыто.

Огромная просьба помочь в дешифровке файлов.

Пароль на архив Virus2016

--------------
.yakmbsd может быть расшифрован
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 24.05.2016 12:35:34
Евгений,
а нет у вас пары: чистый и зашифрованный файл?
желательно небольшого размера: на 10-100кб
в архиве все файлы зашифрованы.
вот по файлу станки.jpg
CRC32: D1F92993
MD5: F056F90CD31CEDCB90294F724F975123
SHA-1: F262ECB19F307C0EC8DA9B4D5745820D742219D4
и по файлу: станки.jpg.******
такие же хэши:
CRC32: D1F92993
MD5: F056F90CD31CEDCB90294F724F975123
SHA-1: F262ECB19F307C0EC8DA9B4D5745820D742219D4
Изменено: santy - 08.11.2017 05:51:45
[ Как создать образ автозапуска? ]
 
Пред. 1 ... 6 7 8 9 10 ... 16 След.
Читают тему