Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Шифровальщики файлов и подбор дешифраторов

зашифровано Filecoder.Q , Filecoder.Q / Xorist

RSS
 
Ivan22
Ivan22
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 10.02.2012
Размещено 10.02.2012 13:31:18
стоит ESET Smart Security Business Edition (EAV-17128057) операционка WinXP со всеми последними обновлениями (обновляется регулярно)
вчера перестали на нескольких компьютерах запускаться файлы офиса, т.к. они оказались переименованы и зашифрованы, +появился файл
ДЕБЛОКИРОВКА.txt с текстом

Внимание! На вашем компьютере,обнаружено нелицензионное
программное обеспечение.Доступ к вашим файлам запрещен !
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь с нашим отделом безопасности  [email protected]
Идентификатор  29523456467
У вас есть 5 попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Будьте
внимательны при вводе кода!

файлы имеют вид *.xls.MICROSOFT
также пострадали файла *.rar, *.pdf, *.doc
файл ДЕБЛОКИРОВКА.txt имеется в каждой вложенной папке

вот пример файлов
http://files.mail.ru/L4KZ1K
Изменено: Ivan22 - 19.01.2017 07:08:13

Ответы

Пред. 1 2 3 4 5 6 ... 21 След.
 
benyb
benyb
Пользователь
Сообщений: 16
Баллов: 8
Регистрация: 17.02.2012
Размещено 17.02.2012 00:49:08
у меня аналогичная пролема. Не могли бы вы более подробно описать как пользоваться вашим декотдором
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 17.02.2012 09:27:22
Никак, он Вам не подойдет, нужен файл вируса и закриптованые файлы. Без файла вируса помощи не будет.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 17.02.2012 09:34:05
Загрузите по ссылке декодер для Вашего случая.

http://zalil.ru/32722859

Использование
Usage: decoder.exe <id> <filename or directory>

ID is number from txt file that Filecoder.Q writes to disk.

Examples of usage:
to process one file, use "decoder.exe 6795421664 c:\the_tommyknockers.pdf"
to process all crypted (".MICROSOFT") files in c:\photo and all subdirectories, use "decoder.exe 19877546541 c:\photo"

Decoded files are marked as ~decoded

Пример
decoder.exe 29523456467 e:\Download\Files\ - где 29523456467 - ID c файла ДЕБЛОКИРОВКА.txt

Сообщите о результате.
 
sedvig
sedvig
Пользователь
Сообщений: 1
Регистрация: 17.02.2012
Размещено 17.02.2012 12:03:08
Добрый день. у меня такая же проблема. сложность в том что моего id нет дешифраторе. ID 2345367927.Есть возможность добавить в дешифратор мой ID??
Заранее Спасибо!
 
d.poletchuk
d.poletchuk
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 17.02.2012
Размещено 17.02.2012 13:40:04
Доброго времени суток! Та же проблема: нашего ИД (9745487677) нет в базе, в итоге получаем ошибку:

ESET Win32/Filecoder.Q cleaner v1.1 (Feb 16 2012) Copyright © 1992-2012 ESET, spol. s r.o. All rights reserved.
started: Fri Feb 17 13:23:23 2012

ID 9745487677 wasn't found in database. Terminating.
decoded and written 0 file(s)
Errors : 0
ended: Fri Feb 17 13:23:23 2012

К сожалению, ситуация осложнена тем, что у нас нет тела вируса, похоже что в сети была зараженная машина, и она шифровала файлы в общей папке на сервере.

Зашифрованные файлы прилагаю.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 17.02.2012 14:25:40
d.poletchuk я уже писал, напишу еще раз! БЕЗ ФАЙЛА ВИРУСА НИЧЕГО НЕ БУДЕТ.

Тему закрываю.
Изменено: zloyDi - 08.07.2016 07:09:50

 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 17.02.2012 14:28:59
Загрузите декодер по ссылке http://zalil.ru/32724244

Использование
Usage: decoder.exe <id> <filename or directory>

ID is number from txt file that Filecoder.Q writes to disk.

Examples of usage:
to process one file, use "decoder.exe 6795421664 c:\the_tommyknockers.pdf"
to process all crypted (".MICROSOFT") files in c:\photo and all subdirectories, use "decoder.exe 19877546541 c:\photo"

Decoded files are marked as ~decoded

Пример
decoder.exe 46767598689  e:\Download\Files\ - где 46767598689 ID из файла РАСШИФРОВАТЬ.txt

Сообщите о результате.
 
avtogen
avtogen
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 19.02.2012
Размещено 19.02.2012 02:22:49
Доброе время суток
Лицензия : EAV-54187311
ESET Smart Security
WinXP
Помогите с расшифровкой файлов, все файлы переименованы в .rn в каждой папке текстовый файл с текстом

Внимание! На вашем компьютере,обнаружено нелицензионное
программное обеспечение.Доступ к вашим файлам запрещен !
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь с нашим отделом безопасности  [email protected]
Идентификатор  9745487677
У вас есть 5 попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Будьте
внимательны при вводе кода!

Пример зашифрованных файлов Пример

И сам вирус
Пароль на архив 123
Изменено: avtogen - 08.07.2016 07:16:55
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 19.02.2012 11:21:21
Удалите ссылку на вирус, отправил пока сам файл на анализ, если он и есть криптор, тогда отравлю запрос на создание декодера.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 19.02.2012 11:40:51
Да это он, запрос на декодер отправлен.
 
Пред. 1 2 3 4 5 6 ... 21 След.
Читают тему