зашифровано с расширением id-*_Johnmen.24@aol.com - Форум технической поддержки ESET NOD32

Сообщений: 2

Баллов: 1

Регистрация: 24.12.2015

Размещено 24.12.2015 18:58:19

Доброго вечора
у нас таже проблема що у Евгения, файли архивов, фотографии, и САМОЕ важное - БАЗИ 1С.
есть файл, например: rp13q4.txt и к нему есть rp13q4.txt.id-1898151792345732-Johnmen.24@aol
ХЕЛП ПЛИЗЗЗЗ. все архиви бекапов 6 баз закриптовани.

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 24.12.2015 19:02:42

Volodya Doskach,
добавьте образ автозапуска на зашифрованной системе
+
выложите в архиве несколько зашифрованных файлов, например: doc, xls, jpg

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 24.12.2015

Размещено 24.12.2015 19:31:14

тут 1 база, образ автозапуска, ексел

Прикрепленные файлы

1CSERVER_2015-12-24_18-23-27.7z (291.55 КБ)
baza.rar (26.65 МБ)
викинути 220714.rar (72.84 КБ)

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 24.12.2015 21:02:53

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.86.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.0 v385c OFFSGNSAVE zoo %SystemDrive%\USERS\VIKTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\{39B8FD42-81KE-838D-9865-3YTA194436F}.EXE delall %SystemDrive%\USERS\VIKTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\{39B8FD42-81KE-838D-9865-3YTA194436F}.EXE CZOO quit

Код


;uVS v3.86.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.0
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\VIKTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\{39B8FD42-81KE-838D-9865-3YTA194436F}.EXE
delall %SystemDrive%\USERS\VIKTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\{39B8FD42-81KE-838D-9865-3YTA194436F}.EXE
CZOO
quit

без перезагрузки
архив из каталога uVS (по формату: ZOO_yyyy-mm-dd_hh-mm-ss.rar/7z) отправить в почту [email protected]

Изменено: santy - 25.12.2015 05:44:16

[ Как создать образ автозапуска? ]

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 25.12.2015 06:44:28

Volodya Doskach,
по расшифровке напишите в [email protected] при наличие лицензии на антивирус ESET

----------------
(судя по наименованию зашифрованного файла похоже зашифрован с помощью encoder.741
примеры таких файлов:
[email protected]
[email protected]
[email protected]
и другие.
)

Изменено: santy - 25.12.2015 08:30:45

[ Как создать образ автозапуска? ]

зашифровано с расширением id-*[email protected] , возможно, Filecoder.DG