файлы зашифрованы с расширением .better_call_saul, .da_vinci_code , Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt

RSS

Сообщений: 2

Баллов: 1

Регистрация: 19.02.2016

Размещено 19.02.2016 08:53:05

Добрый день. Помогите пожалуйста решить вот такой вопрос: все файлы документов стали зашифрованы.
Имена файлов искажены и расширение стало better_call_saul.
пример файл: GPHnwCWRp0yK5DkAlkkt18wIguwtZiAJfeRdWbefM3VlRjRo4l ff4+tKMwz8eqU-sSEsHk2KZyepIE921Nj+VIu9LmqcNysthULZ+KGu0ccr9chFvr uL9L19917QKEmlnDIdqxR5rF61vpoRLmLssmJX6xO98Y8APFaB ppHXjvo=.50EF5038C45FD9E89C5B.better_call_saul
-----------------------
самый главный вопрос: лечить пк мне не нужно(уже вылечил), реально ли расшифровать эти файлы? пусть даже на платной основе

--------------

расшифровка файлов, зашифрованных данным вариантом шифратора Filecoder.ED / Ransom.Shade:.better_call_saul, .da_vinci_code на текущий момент возможна. Но надо проверять по каждому отдельному случаю, есть приватный ключ или нет.

добавьте на форум в ваше сообщение несколько зашифрованных документов.

если нет архивных копий,
сохраните важные документы на отдельный носитель, возможно в будущем расшифровка документов станет возможной.
просьба: при создании сообщений о шифровании *.better_call_saul, .da_vinci_code оставляйте информацию о коде шифрования,
например:

Цитата
Ваши фaйлы былu зaшифpoвaны. код: 5E5E1BEC5BE045A020AC\|0

или добавьте во вложении в архив зашифрованный файл и один из созданных шифратором файлов README*.TXT

Ответы

Пред. 1 ... 24 25 26 27 28 ... 60 След.

Сообщений: 2

Баллов: 1

Регистрация: 30.06.2016

Размещено 30.06.2016 09:57:01

Здравствуйте! Поймали da_vinci_code. Образ автозапуска прилагаю.

Прикрепленные файлы

MODA-FVV_2016-06-30_11-26-26.rar (822.34 КБ)

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 30.06.2016 10:28:18

Анатолий,
судя по образу система уже очищена от шифратора.
------
расшифровки по da_vinci_code нет.
как вести себя: добавьте в локальные политики правила по запрету на запуск исполняемых файлов из архивов.

Изменено: santy - 30.06.2016 10:30:14

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 30.06.2016

Размещено 30.06.2016 10:49:33

Спасибо!

Сообщений: 2

Баллов: 1

Регистрация: 30.06.2016

Размещено 30.06.2016 11:42:07

Добрый день!
da_vinci_code
образ во вложении

http://rgho.st/8GP2hFWLy

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 30.06.2016 11:48:22

Андрей,
по очистке системы выполните:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.87.4 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ЕВСИКОВ ЮА\LOCAL SETTINGS\TEMP\RAR$DI02.968\ДОКУМЕНТЫ ВАЖНЫЕ ДЛЯ БУХГАЛТЕРА ОТ 06282016 UWFDP.SCR addsgn 1A09739A5583CC8CF42B95BCCC785005D7FFFE044A08F62583C3C555099A714C769C2FD41B35E40C2B8007736A457A213ED6F5DEE598B046279F7934C606A7B3 64 Win32/Filecoder.ED [ESET-NOD32] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ЕВСИКОВ ЮА\LOCAL SETTINGS\TEMP\RAR$DI09.656\ДОКУМЕНТЫ ВАЖНЫЕ ДЛЯ БУХГАЛТЕРА ОТ 06282016 UWFDP.SCR addsgn 9A983BDA5582A28DF42BAEB164C81205158AFCF6C9FA1F7885C3C5BCB7DC85E6D0984E11B3A05B38E3FFE51E461649FA7DDFE97255DAEC326913C019B031521F 8 da_vinci_code zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ЕВСИКОВ ЮА\LOCAL SETTINGS\TEMP\GGFHHHG55486652.EXE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\WINDOWS\CSRSS.EXE ;------------------------autoscript--------------------------- chklst delvir ; Java(TM) 6 Update 31 exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216031FF} /quiet deltmp delnfr ;------------------------------------------------------------- restart czoo

Код


;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ЕВСИКОВ ЮА\LOCAL SETTINGS\TEMP\RAR$DI02.968\ДОКУМЕНТЫ ВАЖНЫЕ ДЛЯ БУХГАЛТЕРА ОТ 06282016 UWFDP.SCR
addsgn 1A09739A5583CC8CF42B95BCCC785005D7FFFE044A08F62583C3C555099A714C769C2FD41B35E40C2B8007736A457A213ED6F5DEE598B046279F7934C606A7B3 64 Win32/Filecoder.ED [ESET-NOD32]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ЕВСИКОВ ЮА\LOCAL SETTINGS\TEMP\RAR$DI09.656\ДОКУМЕНТЫ ВАЖНЫЕ ДЛЯ БУХГАЛТЕРА ОТ 06282016 UWFDP.SCR
addsgn 9A983BDA5582A28DF42BAEB164C81205158AFCF6C9FA1F7885C3C5BCB7DC85E6D0984E11B3A05B38E3FFE51E461649FA7DDFE97255DAEC326913C019B031521F 8 da_vinci_code

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ЕВСИКОВ ЮА\LOCAL SETTINGS\TEMP\GGFHHHG55486652.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\WINDOWS\CSRSS.EXE
;------------------------autoscript---------------------------

chklst
delvir

; Java(TM) 6 Update 31
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216031FF} /quiet
deltmp
delnfr
;-------------------------------------------------------------

restart
czoo

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
с расшифровкой не поможем.

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 30.06.2016

Размещено 30.06.2016 16:47:31

Благодарю, наверное избавился.

"архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]"
не отправил, насколько обязательно?

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 30.06.2016 17:05:10

Цитата
Андрей Комин написал: Благодарю, наверное избавился. "архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected] , [email protected]" не отправил, насколько обязательно?

желательно.

[ Как создать образ автозапуска? ]

Сообщений: 142

Баллов: 113

Регистрация: 10.06.2011

Размещено 30.06.2016 23:18:07

Между тем появилась новая модификация этого шифровальщика. Ставит расширение Windows 10.

Михаил

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 01.07.2016 04:58:07

Цитата
mike 1 написал: Между тем появилась новая модификация этого шифровальщика. Ставит расширение Windows 10.

угу, обратил внимание, что на форумах появились темы с расшифровкой *.windows 10, при том, что тела шифраторов все те-же, csrss.exe в тех же каталогах, и с теми же ключами в реестре.

[ Как создать образ автозапуска? ]

Сообщений: 1

Регистрация: 05.07.2016

Размещено 05.07.2016 11:09:14

Добрый День Уважаемый @santy, такая же беда настигла нас.

Прикрепляю лог автозагрузки.

http://rgho.st/8jDvDscsk

Пред. 1 ... 24 25 26 27 28 ... 60 След.