Форум esetnod32.ru [тема: зашифровано с расширением id-*_paycrypt@inbox.com] http://forum.esetnod32.ru Новое в теме зашифровано с расширением id-*_paycrypt@inbox.com форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 22 Apr 2026 06:51:33 +0300 зашифровано с расширением id-*_paycrypt@inbox.com зашифровано с расширением id-*_paycrypt@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Спасибо.
12.02.2015 15:18:15, kashi.]]> http://forum.esetnod32.ru/messages/forum35/topic11655/message82550/ http://forum.esetnod32.ru/messages/forum35/topic11655/message82550/ Thu, 12 Feb 2015 15:18:15 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_paycrypt@inbox.com зашифровано с расширением id-*_paycrypt@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
support@esetnod32.ru
12.02.2015 14:26:47, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11655/message82549/ http://forum.esetnod32.ru/messages/forum35/topic11655/message82549/ Thu, 12 Feb 2015 14:26:47 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_paycrypt@inbox.com зашифровано с расширением id-*_paycrypt@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Как обратиться в вирлаб Nod32?
12.02.2015 13:50:20, kashi.]]> http://forum.esetnod32.ru/messages/forum35/topic11655/message82546/ http://forum.esetnod32.ru/messages/forum35/topic11655/message82546/ Thu, 12 Feb 2015 13:50:20 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_paycrypt@inbox.com зашифровано с расширением id-*_paycrypt@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
в какой вирлаб обратитесь, такой и должна быть лицензия.
12.02.2015 13:01:30, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11655/message82544/ http://forum.esetnod32.ru/messages/forum35/topic11655/message82544/ Thu, 12 Feb 2015 13:01:30 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_paycrypt@inbox.com зашифровано с расширением id-*_paycrypt@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Лицензия на какой антивирус должна быть для обращения к вирлабам?
12.02.2015 12:46:47, kashi.]]> http://forum.esetnod32.ru/messages/forum35/topic11655/message82543/ http://forum.esetnod32.ru/messages/forum35/topic11655/message82543/ Thu, 12 Feb 2015 12:46:47 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_paycrypt@inbox.com зашифровано с расширением id-*_paycrypt@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
нет, это скрипт очистки от остатков вирусов в системе.
для дешифровки необходима специализированная программа, которой пока нет в природе, но работа над дешифратором идет в вирлабах.
обращайтесь в технические поддержки вирлабов, но с лицензией на антивирус, возможно, помогут по данному виду шифратора.
12.02.2015 12:32:17, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11655/message82542/ http://forum.esetnod32.ru/messages/forum35/topic11655/message82542/ Thu, 12 Feb 2015 12:32:17 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_paycrypt@inbox.com зашифровано с расширением id-*_paycrypt@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Я так понимаю, расшифровать фалы этот скрипт не поможет?
12.02.2015 12:23:48, kashi.]]> http://forum.esetnod32.ru/messages/forum35/topic11655/message82541/ http://forum.esetnod32.ru/messages/forum35/topic11655/message82541/ Thu, 12 Feb 2015 12:23:48 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_paycrypt@inbox.com зашифровано с расширением id-*_paycrypt@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
1. восстановление из теневых копий невозможно в вашем случае, поскольку на XP не поддерживается сохранение копий документов. (только критически важные для системы файлы)

====quote====
uVS v3.85.3 [http://dsrt.dyndns.org]: Microsoft Windows XP x86 (NT v5.1) build 2600 Service Pack 3 [C:\WINDOWS]
=============

2. по очистке системы:
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

====code==== 
;uVS v3.85.6 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\NETWORKSERVICE\LOCAL SETTINGS\APPLICATION DATA\SMSS.EXE
delall %SystemRoot%\EKSPLORASI.EXE
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
3. по расшифровке данных: если есть лицензия на продукты ESET, обращайтесь в техподдержку support@esetnod32.ru
12.02.2015 12:08:41, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11655/message82540/ http://forum.esetnod32.ru/messages/forum35/topic11655/message82540/ Thu, 12 Feb 2015 12:08:41 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_paycrypt@inbox.com зашифровано с расширением id-*_paycrypt@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Файл залил.
http://rghost.ru/6H2pLLXRz
12.02.2015 11:50:55, kashi.]]> http://forum.esetnod32.ru/messages/forum35/topic11655/message82539/ http://forum.esetnod32.ru/messages/forum35/topic11655/message82539/ Thu, 12 Feb 2015 11:50:55 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_paycrypt@inbox.com зашифровано с расширением id-*_paycrypt@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
11.02.2015 17:22:00, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11655/message82517/ http://forum.esetnod32.ru/messages/forum35/topic11655/message82517/ Wed, 11 Feb 2015 17:22:00 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_paycrypt@inbox.com зашифровано с расширением id-*_paycrypt@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Здравствуйте, помогите нам пожалуйста. Файлы имеют расширение id-4238441465_paycrypt@inbox.
11.02.2015 16:27:45, kashi.]]> http://forum.esetnod32.ru/messages/forum35/topic11655/message82516/ http://forum.esetnod32.ru/messages/forum35/topic11655/message82516/ Wed, 11 Feb 2015 16:27:45 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_paycrypt@inbox.com зашифровано с расширением id-*_paycrypt@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
это скорее всего Encoder.741
вышлите тело вируса из сообщения в архиве с паролем infected на адрес safety@chklst.ru
05.02.2015 16:26:30, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11655/message82342/ http://forum.esetnod32.ru/messages/forum35/topic11655/message82342/ Thu, 05 Feb 2015 16:26:30 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_paycrypt@inbox.com зашифровано с расширением id-*_paycrypt@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день! У нас такая же проблема ! После обеда (по москве 10-11ч) 02.02.2015 пришло письмо "повестка в суд, Вы приглашены в качестве свидетеля по делу № и.т.п. Информация по делу во вложении и т.п." Зашифровал ПК прочитавшего данное письмо, и каким то образом попал на AD зашифровал базы 1С, спустя час или два!!! Файлы в виде: Указ Президента РФ от 28.docx.id-6857914722_paycrypt@inbox! Как быть? Другая версия вируса?
05.02.2015 16:17:26, илья тураев.]]> http://forum.esetnod32.ru/messages/forum35/topic11655/message82334/ http://forum.esetnod32.ru/messages/forum35/topic11655/message82334/ Thu, 05 Feb 2015 16:17:26 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_paycrypt@inbox.com зашифровано с расширением id-*_paycrypt@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
судя по банеру - вариант Encoder.741, "слегка припудрили носик"

Пользователь добавил изображение
поменяли текст, почту.
архивное тело уже недоступно, чтобы проверить на Virustotal, кем оно детектируется на сейчас. если есть возможность - проверьте наличие тела в карантине сканера.
(черви-шифраторы в локальной сети, это уж слишком, хотя механизм размножения шифраторов через почту юзера (отправлялось тело вируса по контактам зараженного пользователя) был использован в бат-энкодере (*paycrypt@gmail.com))
04.02.2015 08:14:10, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11655/message82259/ http://forum.esetnod32.ru/messages/forum35/topic11655/message82259/ Wed, 04 Feb 2015 08:14:10 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_paycrypt@inbox.com зашифровано с расширением id-*_paycrypt@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
Вячеслав Ефимов,
вышлите в почту  safety@chklst.ru  файл из вложения в архиве с паролем infected
=============
Отправил с пометкой От Вячеслава Ефимова
04.02.2015 07:57:01, Вячеслав Ефимов.]]> http://forum.esetnod32.ru/messages/forum35/topic11655/message82257/ http://forum.esetnod32.ru/messages/forum35/topic11655/message82257/ Wed, 04 Feb 2015 07:57:01 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_paycrypt@inbox.com зашифровано с расширением id-*_paycrypt@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Вячеслав Ефимов,
вышлите в почту safety@chklst.ru файл из вложения в архиве с паролем infected
04.02.2015 07:10:27, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11655/message82255/ http://forum.esetnod32.ru/messages/forum35/topic11655/message82255/ Wed, 04 Feb 2015 07:10:27 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_paycrypt@inbox.com зашифровано с расширением id-*_paycrypt@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день! У нас такая же проблема! После обеда (по москве 10-11ч) 02.02.2015 пришло письмо "повестка в суд, Вы приглашены в качестве свидетеля по делу № и.т.п. Информация по делу во вложении и т.п." Зашифровал ПК прочитавшего данное письмо, и каким то образом попал на AD зашифровал базы 1С, спустя час или два!!! Файлы в виде: Указ Президента РФ от 28.docx.id-6857914722_paycrypt@inbox! Как быть? Другая версия вируса?
04.02.2015 07:05:41, Вячеслав Ефимов.]]> http://forum.esetnod32.ru/messages/forum35/topic11655/message82254/ http://forum.esetnod32.ru/messages/forum35/topic11655/message82254/ Wed, 04 Feb 2015 07:05:41 +0300 Шифровальщики файлов и подбор дешифраторов