Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Шифровальщики файлов и подбор дешифраторов

зашифровано в Spora

RSS
 
Александр Балахнин
Александр Балахнин
Пользователь
Сообщений: 1
Регистрация: 10.01.2017
Размещено 10.01.2017 15:00:30
Попались на данный шифровальщик (шифрует файлы microsoft office: doc, docx, xls, xlsx)
Может кто с ним сталкивался  - возможно ли расшифровать файлы без оплаты ?

расшифровки файлов, зашифрованных данным вариантом шифратора Spora на текущий момент нет.
Восстановление документов возможно в данный момент только из архивных или теневых копий.

добавьте на форум в ваше сообщение несколько зашифрованных документов.

если нет архивных копий,
сохраните важные документы на отдельный носитель, возможно в будущем расшифровка документов станет возможной.


--------
файл шифратора удален.
Изменено: Александр Балахнин - 01.04.2018 06:10:19 (Добавлены пошифрованные файлы)

Ответы

Пред. 1 ... 17 18 19 20 21 След.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 13.03.2017 07:07:32
Дмитрий,
судя по образу, файликов Spora уже нет в автозапуске.
[ Как создать образ автозапуска? ]
 
Александр Алехин
Александр Алехин
Пользователь
Сообщений: 1
Регистрация: 13.03.2017
Размещено 13.03.2017 07:31:12
Здравствуйте.
Тоже словили спору, как нам быть, даже готовы были заплатить, но сайт не доступен, ТП не отвечает их.
Во вложении файл с автозагрузки.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 13.03.2017 07:40:07
Александр Алехин,
стоит наверное подождать некоторое время. возможно объявятся, или адрес доступа к своему сервису поменяют.
[ Как создать образ автозапуска? ]
 
Дмитрий Хомутских
Дмитрий Хомутских
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 13.03.2017
Размещено 13.03.2017 07:44:16
Уже решили заплатить мошенникам, но их сайт видимо под ддосатакой((( и времени до пятницы всего
 
Ал Вал
Ал Вал
Пользователь
Сообщений: 1
Регистрация: 22.03.2017
Размещено 22.03.2017 21:01:44
Torifyme.com новый адрес мошенников споры. ... Если кому надо, могу прислать пару зашифрованных файлов и дешифратор
 
Алексей Кульнев
Алексей Кульнев
Пользователь
Сообщений: 1
Регистрация: 24.03.2017
Размещено 24.03.2017 01:34:04
Здравствуйте. Есть загрузчик трояна и сам троян споры. Ключ злоумышленников который вылез на компе. Готов все предоставить. Если это как-то поможет в расшифровке файлов. По споре заметил такую особенность, что если сделать показывать скрытые файлы. То можно увидеть точную копию всех своих данных конечно зашифрованных. Зачем это нужно???  Еще заметил один момент,что на зараженном компьютере все форматы jpeg зашифровались,а на расшаренном диске все фото остались без изменений.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 24.03.2017 02:49:36
Алексей,
расшифровке файлов это не поможет.
вы можете проверить файл шифратора здесь:
http://virustotal.com
если наш антивирус не детектирует его, тогда вышлите в почту [email protected] в архиве с паролем infected

скрытие реальных папок с вашими файлами используется для того, чтобы пользователь, нажимал на ярлыки, которые созданы с такими же именами, как ваши корневые папки с документами.

При этом файл шифратора, который добавлен в строку lnk-файла, будет запущен повторно, и дошифрует то, что еще не было зашифровано.
[ Как создать образ автозапуска? ]
 
Владислав Малютин
Владислав Малютин
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 01.11.2016
Размещено 09.04.2017 07:59:35
Клиенты поймали шифровальщик, после зашифровки появился файл на диске D с ключем и ссылкой на сай для покупки дешифратора, покупка тоже не привела к успеху, деньги ушли в неизвестность. Прошу помощи по данному вирусу. Прилагаю файл вируса, ключ с ссылкой, а так же 2 файла (зашифрованный и дешифрованный)  
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 09.04.2017 08:37:50
Владислав,
это Spora. расшифровки по ней нет. (только за выкуп ключа)
если необходима помощь в очистке системы, добавьте образ автозапуска.
возможно было шифрование различными ключами, потому часть файлов не может быть расшифрована.
или возможно что ключ был куплен у посредников.
[ Как создать образ автозапуска? ]
 
Владислав Малютин
Владислав Малютин
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 01.11.2016
Размещено 09.04.2017 09:48:37
Оплату произвел в пустоту, деньги ушли в некуда и баланс на сайте не пополнился админы молчат, так что другой надежды кроме антивирусов не вижу, срок на сайте 4 дня остался
 
Пред. 1 ... 17 18 19 20 21 След.
Читают тему