зашифровано с расширением filesos; backyourfiles; [email protected]_ , Filecoder.NDE

RSS

Сообщений: 3

Баллов: 1

Регистрация: 05.06.2012

Размещено 18.03.2014 15:17:17

Ваши файлы зашифрованы.
Расшифровать файлы можно купив дешифратор и уникальный для вашего компьютера пароль.
Стоимость дешифратора 5000 рублей, чтобы купить дешифратор напишите нам на email - [email protected]
Если вам нужно убедится в нашей возможности расшифровки файлов, можете приложить к письму любой, кроме баз данных файл и мы вышлем его оригинальную версию.

Теперь все файлы такого типа [email protected]_bM2e8TT

Что нужно предоставить логи что бы мне помогли?

Ответы

Пред. 1 ... 8 9 10 11 12 След.

Сообщений: 1

Регистрация: 08.05.2015

Размещено 08.05.2015 12:23:17

Добрый день. Один из компьютеров подхватил вирус, все документы .pdf .xls .doc зашифрованы, у всех файлов появилось разрешение [email protected]_pub6T. И в каждой папке прикреплен файл с инструкцией как дешифровать файлы за деньги, файл с описанием прикрепляю КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.rar (731 Б) , в нем написано:

Все ваши файлы зашифрованы!
Ваш ID:7EEB7D74___user2
Все ваши файлы зашифрованы!
Все ваши документы, фотографии, базы данных и другие файлы были зашифрованы криптостойким алгоритмом с уникальным для вашего ПК ключом.
Расшифровать файлы можно только имея уникальный пароль для вашего ПК, другими способами расшифровать файлы невозможно!
Инструкция по расшифровке файлов:
1. Скачайте, установите и запустите Tor Browser по ссылке - https://www.torproject.org/dis">https://www.torproject.org/dist/torbrowser/4.5/torbrowser-install-4.5_ru.exe">https://www.torproject...t/torbrowser/4.5/torbrowser-install-4.5_ru.exe (https://www.torproject.org/">https://www.torproject.org/">https://www.torproject.org/

2. Запустив Tor браузер зайдите через него на страницу - http://sivtyfuh332kgayz.onion/?id=7EEB7D74___user2">http://sivtyfuh332kgayz.onion/
Следуйте инструкции на сайте

Также Лог после проверки дешифратором касперский RectorDecryptor RectorDecryptor.2.6.34.0_06.05.2015_12.32.42_log.txt (4.11 КБ) . А также прикрепляю зашифрованный файлЗ Новим роком[email protected] (270.1 КБ) и этот же файл до шифрования. Зараженных около 9 тыс файлов, из которых есть важные.Заранее благодарен!

Прикрепленные файлы

З Новим роком.jpg (269.16 КБ)

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 08.05.2015 13:30:24

1. добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

2. есть есть лицензия на антивирус от компании ESET, отправьте всю информацию о заражении ваших файлов в техподдержку по адресу [email protected]

3. проверьте возможность восстановления данных из чистой теневой копии.

[ Как создать образ автозапуска? ]

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 13.05.2015 14:12:21

Alex,
достаточно одного объявления здесь, или дайте в отдельном сообщении,
(тем более, что подобное объявление здесь уже было)
в противном случае будем банить вашу активность.

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 13.05.2015

Размещено 13.05.2015 14:52:23

Цитата
santy написал: противном случае будем банить вашу активность.

Я дико извиняюсь но я написал как разкодировать такого рода уже закодированные файлы, а выше сообщение что человек просит помощи, я и предоставил полное описание помощи. Или я что-то не так понял.

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 13.05.2015 15:01:18

ну, пока что человек не ответил даже на первую рекомендацию по форуму.

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 13.05.2015

Размещено 13.05.2015 15:13:53

У меня компьютер также был заражен таким вирусом и перекодировал все документы, я проверил такое решение и поделился для других. Если и будет кому то интерестно напишу в личку. Всем большое спасибо за внимание.

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 13.05.2015 16:17:47

мы в курсе этого решения, но за сообщение о решении этой проблемы - спасибо.

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 03.09.2015

Размещено 03.09.2015 18:46:51

Добрый день!
Специалист открыл письмо с вирусом и запустил его, зашивровали большую часть файлов с известными расширениями.
Во вложениях:
1. Само письмо с вирусом.
2. Несколько зараженных файлов

Сообщений: 3

Баллов: 1

Регистрация: 03.09.2015

Размещено 03.09.2015 19:00:21

Сделал образ автозапуска (только делал под другим пользователем с админ правами)

Прикрепленные файлы

CM-404-14_2015-09-03_18-53-01.7z (587.98 КБ)

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 04.09.2015 06:29:00

Аристархов Кирилл,
по очистке системы выполните

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.86.4 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE ;------------------------autoscript--------------------------- chklst delvir delref 0HTTP://ERTACO.COM/WALLS/ENTERED2.ROU delref HTTP://ERTACO.COM/WALLS/ENTERED2.ROU deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.86.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref 0HTTP://ERTACO.COM/WALLS/ENTERED2.ROU

delref HTTP://ERTACO.COM/WALLS/ENTERED2.ROU

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------

по расшифровке документов при наличие лицензии на наш антивирус напишите в [email protected]

Изменено: santy - 23.03.2018 11:38:04

[ Как создать образ автозапуска? ]

Пред. 1 ... 8 9 10 11 12 След.

зашифровано с расширением *filesos*; *backyourfiles*; *[email protected]_* , Filecoder.NDE

Ответы

зашифровано с расширением filesos; backyourfiles; [email protected]_ , Filecoder.NDE