файлы зашифрованы с расширением .better_call_saul, .da_vinci_code , Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt

RSS

Сообщений: 2

Баллов: 1

Регистрация: 19.02.2016

Размещено 19.02.2016 08:53:05

Добрый день. Помогите пожалуйста решить вот такой вопрос: все файлы документов стали зашифрованы.
Имена файлов искажены и расширение стало better_call_saul.
пример файл: GPHnwCWRp0yK5DkAlkkt18wIguwtZiAJfeRdWbefM3VlRjRo4l ff4+tKMwz8eqU-sSEsHk2KZyepIE921Nj+VIu9LmqcNysthULZ+KGu0ccr9chFvr uL9L19917QKEmlnDIdqxR5rF61vpoRLmLssmJX6xO98Y8APFaB ppHXjvo=.50EF5038C45FD9E89C5B.better_call_saul
-----------------------
самый главный вопрос: лечить пк мне не нужно(уже вылечил), реально ли расшифровать эти файлы? пусть даже на платной основе

--------------

расшифровка файлов, зашифрованных данным вариантом шифратора Filecoder.ED / Ransom.Shade:.better_call_saul, .da_vinci_code на текущий момент возможна. Но надо проверять по каждому отдельному случаю, есть приватный ключ или нет.

добавьте на форум в ваше сообщение несколько зашифрованных документов.

если нет архивных копий,
сохраните важные документы на отдельный носитель, возможно в будущем расшифровка документов станет возможной.
просьба: при создании сообщений о шифровании *.better_call_saul, .da_vinci_code оставляйте информацию о коде шифрования,
например:

Цитата
Ваши фaйлы былu зaшифpoвaны. код: 5E5E1BEC5BE045A020AC\|0

или добавьте во вложении в архив зашифрованный файл и один из созданных шифратором файлов README*.TXT

Ответы

Пред. 1 ... 5 6 7 8 9 ... 60 След.

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 27.03.2016 13:53:20

Djivs Djivs,
если сохранились копии зашифрованных файлов, то вышлите несколько зашифрованных файлов в почту [email protected]

[ Как создать образ автозапуска? ]

Сообщений: 6

Баллов: 3

Регистрация: 27.03.2016

Размещено 27.03.2016 14:22:37

В понедельник буду у клиента,вышлю зараженные файлы,зашифрованные файлы,лог антивируса и предположительно инфицированные вложения

Сообщений: 2

Баллов: 1

Регистрация: 26.03.2016

Размещено 27.03.2016 18:31:32

santy, спасибо Вам большое за помощь!

Сообщений: 24

Баллов: 12

Регистрация: 25.03.2015

Размещено 28.03.2016 08:44:54

Всем доброе утро!!!
Ребят кто - то писал что ему скинули злодеи дешефровщик. вариант переслать его

Сообщений: 35

Баллов: 17

Регистрация: 21.10.2015

Размещено 28.03.2016 08:49:48

Цитата
Роман Омельянов написал: Всем доброе утро!!! Ребят кто - то писал что ему скинули злодеи дешефровщик. вариант переслать его

Не вариант - он больше никому не поможет. Ключ у каждого свой. Даже если вы еще раз заразите свой компьютер, он зашифруется уже с другим ключем.

Сообщений: 24

Баллов: 12

Регистрация: 25.03.2015

Размещено 28.03.2016 09:00:35

Я понимаю что ключ у каждого свой. Хотел переслать его ребятам в местный "Белый дом" чтоб они по колдовали

Сообщений: 6

Баллов: 3

Регистрация: 27.03.2016

Размещено 28.03.2016 12:59:07

Омельянову.

Проси дешифратор у модератора, я выкладывал но модератор его убрал.Наверное есть свой резон на это.

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 28.03.2016 13:17:04

Djivs Djivs, отправьте эти файлы в техподдержку [email protected]
спасибо за файлы и дешифратор, проверю расшифровку на виртуалке,

Изменено: santy - 30.06.2017 11:43:21

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 28.03.2016

Размещено 28.03.2016 14:26:11

Здравствуйте.
Cловили шифровалку все файлы *.better_call_saul .
Eset может чем-то помочь? Если да то каков алгоритм наших действий? Что нужно предоставить?

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 28.03.2016 15:10:26

Ольга Гневашева,
добавьте образ автозапуска, возможно файлы шифратора еще в системе

Изменено: santy - 30.06.2017 11:43:21

[ Как создать образ автозапуска? ]

Пред. 1 ... 5 6 7 8 9 ... 60 След.