Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Шифровальщики файлов и подбор дешифраторов

зашифровано с расширением *filesos*; *backyourfiles*; *[email protected]_* , Filecoder.NDE

RSS
 
omsk_mail
omsk_mail
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 05.06.2012
Размещено 18.03.2014 15:17:17
Ваши файлы зашифрованы.
Расшифровать файлы можно купив дешифратор и уникальный для вашего компьютера пароль.
Стоимость дешифратора 5000 рублей, чтобы купить дешифратор напишите нам на email - [email protected]
Если вам нужно убедится в нашей возможности расшифровки файлов, можете приложить к письму любой, кроме баз данных файл и мы вышлем его оригинальную версию.

Теперь все файлы такого типа [email protected]_bM2e8TT

Что нужно предоставить логи что бы мне помогли?

Ответы

Пред. 1 ... 7 8 9 10 11 12 След.
 
Антон Собянин
Антон Собянин
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 16.03.2015
Размещено 16.03.2015 13:32:50
Я в курсе что у них есть расшифровка, но я оплачивал лицензию не для совета в покупке ещё одной лицензии, согласитесь что немного разочаровывает факт в отсутствии помощи от организации которой я заплатил денежку.
Я так понимаю что от ESET я помощи не получу?
Или могу сохранить файлы в папочке, и жать что когда нибудь и ваша организация сможет тоже найти расшифровщик, как и мастера доктор веба?
Изменено: Антон Собянин - 02.06.2016 16:22:32
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 16.03.2015 13:53:04
в принципе, ждать можно. Ассоль ведь ждала своего Грея. и дождалась.
ответ о возможности расшифровки или (не расшифровки) вы можете получить только от техподдержки. ([email protected])
[ Как создать образ автозапуска? ]
 
Олег Подлеснов
Олег Подлеснов
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 06.05.2015
Размещено 06.05.2015 14:16:25
Здравствуйте, вирус зашифровал почти все текстовые документы и добавил  расширение [email protected]_2S1tx. Можно ли расшифровать файлы?
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 06.05.2015 14:30:50
1. добавьте образ автозапуска для проверки системы
http://forum.esetnod32.ru/forum9/topic2687/

2. если сохранился источник заражения: вредоносное письмо с вложением, или ссылкой, вышлите в почту [email protected]
в архиве, с паролем infected
[ Как создать образ автозапуска? ]
 
Konstantin Boldin
Konstantin Boldin
Пользователь
Сообщений: 1
Регистрация: 06.05.2015
Размещено 06.05.2015 14:50:10
Добрый день. Один из компьютеров подхватил сегодня вирус, все документы .pdf .xls .doc зашифрованы, у всех файлов появилось разрешение [email protected]_ZnZ , при попытке изменить расширение на "нормальное", файл открывается в зашифрованном виде. К письму прикладываю логи от AVZ и HijackThis. Заранее благодарен за помощь.
hijackthis.log
virusinfo_syscheck.zip
virusinfo_syscure.zip

Забыл дописать, в каждой папке, где находились документы появился следующий файлик:
http://virusinfo.info/attachment.php?attachmentid=559771&d=1430859934

Где собственно просится установить сторонний софт, для деблокировки файлов, компьютер находится в домене, на момент заражения удалили все антивирусы, для установки Eset Endpoint (закуплен на всю организацию). Вирус с компьютера вычещен, но файлы по прежнему в шифрованном виде. Заранее благодарен за помощь.
Изменено: Konstantin Boldin - 23.03.2018 11:42:29
 
mike 1
mike 1
Пользователь
Сообщений: 142
Баллов: 113
Регистрация: 10.06.2011
Размещено 06.05.2015 15:16:36
Цитата
при попытке изменить расширение на "нормальное", файл открывается в зашифрованном виде.
Вы можете тем самым повредить себе файлы, так что их не сможет расшифровать и злоумышленник. Ответил на VI, где возможно смогут помочь с расшифровкой.  
Михаил
 
Олег Подлеснов
Олег Подлеснов
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 06.05.2015
Размещено 06.05.2015 15:30:24
Цитата

Цитата
santy написал:
1. добавьте образ автозапуска для проверки системы
http://forum.esetnod32.ru/forum9/topic2687/

2. если сохранился источник заражения: вредоносное письмо с вложением, или ссылкой, вышлите в почту [email protected]
в архиве, с паролем infected
Выкладываю образ http://rghost.ru/7m489spcC  . Архив с вирусом отправил вам на почту .
Изменено: Олег Подлеснов - 23.03.2018 11:42:29
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 06.05.2015 16:04:06
судя по образу чисто, следов запуска шифратора не обнаружено.
надо протестировать образец на виртуалке

по восстановлению документов  -проверьте, сохранились теневые копии на дисках или нет.
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 06.05.2015 16:06:36
Цитата
на момент заражения удалили все антивирусы, для установки Eset Endpoint (закуплен на всю организацию). Вирус с компьютера вычещен, но файлы по прежнему в шифрованном виде. Заранее благодарен за помощь.
вот так вот, пользователь разоружился, а вирусы не признают перемирие. :)
вообще, файлик многие детектируют, в том числе и ESET
https://www.virustotal.com/ru/file/57025d55c7f3cb2e83bc4761b37da042f245bbfcb7c6067e­3bbb2804931dcb16/analysis/
Изменено: santy - 23.03.2018 11:42:29
[ Как создать образ автозапуска? ]
 
mike 1
mike 1
Пользователь
Сообщений: 142
Баллов: 113
Регистрация: 10.06.2011
Размещено 07.05.2015 20:20:17
Пришлите несколько зашифрованных файлов в архиве.  
Изменено: mike 1 - 23.03.2018 11:42:29
Михаил
 
Пред. 1 ... 7 8 9 10 11 12 След.
Читают тему