Форум esetnod32.ru [тема: Зашифрованы файлы] http://forum.esetnod32.ru Новое в теме Зашифрованы файлы форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 00:57:08 +0300 Зашифрованы файлы Зашифрованы файлы в форуме Шифровальщики файлов и подбор дешифраторов.
вышлите в архиве с паролем safety@chklst.ru
30.04.2015 11:19:51, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11967/message84870/ http://forum.esetnod32.ru/messages/forum35/topic11967/message84870/ Thu, 30 Apr 2015 11:19:51 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы Зашифрованы файлы в форуме Шифровальщики файлов и подбор дешифраторов.
Выслал,файлы вирусов могу восстановить и прислать, делать?
30.04.2015 11:07:03, Alexey Klochko.]]> http://forum.esetnod32.ru/messages/forum35/topic11967/message84868/ http://forum.esetnod32.ru/messages/forum35/topic11967/message84868/ Thu, 30 Apr 2015 11:07:03 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы Зашифрованы файлы в форуме Шифровальщики файлов и подбор дешифраторов.
====code==== 
FcF
FcF
=============
отправьте в вирлаб support@esetnod32.ru файлы в архиве, если вы являетесь лицензионным пользователем ESET
30.04.2015 10:42:02, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11967/message84867/ http://forum.esetnod32.ru/messages/forum35/topic11967/message84867/ Thu, 30 Apr 2015 10:42:02 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы Зашифрованы файлы в форуме Шифровальщики файлов и подбор дешифраторов.
Так и есть, расширения не менялись, менялось содержимое( шифровалось, судя по всему, все файлы начинаются одинаково)
30.04.2015 09:58:28, Alexey Klochko.]]> http://forum.esetnod32.ru/messages/forum35/topic11967/message84866/ http://forum.esetnod32.ru/messages/forum35/topic11967/message84866/ Thu, 30 Apr 2015 09:58:28 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы Зашифрованы файлы в форуме Шифровальщики файлов и подбор дешифраторов.
судя по файлам, которые в архиве по ссылке - расширения не были изменены. хотя файлы сами повреждены или зашифрованы.
30.04.2015 09:52:58, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11967/message84865/ http://forum.esetnod32.ru/messages/forum35/topic11967/message84865/ Thu, 30 Apr 2015 09:52:58 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы Зашифрованы файлы в форуме Шифровальщики файлов и подбор дешифраторов.
Архивы повреждены, текстовые файлы вида открываются но шифрованы( к примеру те что я скидывал ) начинаются с FcF, системный диск не шифрован, только локальные. Файлы 1с7 которые использовались пользователем( сервер терминальный с 1с7) одной базы зашифровались частично. ЕХЕ-файлы выкидывают ошибку "NTVDM has encoutered hard error" при открытии.

Вирусня пролезла через rdp сессию, на сервере стоит nod 4 business, его он выключил, подобрал пароль к учётке administrator(1234qwer) , создал доменную учётку с правами администратора домена, начал закачивать и устанавливать остальную вирусню, попутно вещать в сеть искать открытые rdp и лезть туда же, пролез на другой сервер там где стоит nod 5 endpoint, но был сразу же заблокирован.
Могу дать rdp.
30.04.2015 09:46:49, Alexey Klochko.]]> http://forum.esetnod32.ru/messages/forum35/topic11967/message84864/ http://forum.esetnod32.ru/messages/forum35/topic11967/message84864/ Thu, 30 Apr 2015 09:46:49 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы Зашифрованы файлы в форуме Шифровальщики файлов и подбор дешифраторов.
напишите подробнее о характере заражения.
какие файлы были зашифрованы,
30.04.2015 05:38:56, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11967/message84859/ http://forum.esetnod32.ru/messages/forum35/topic11967/message84859/ Thu, 30 Apr 2015 05:38:56 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы Зашифрованы файлы в форуме Шифровальщики файлов и подбор дешифраторов.
первая ссылка там зашифрованные файлы...
29.04.2015 17:05:52, Alexey Klochko.]]> http://forum.esetnod32.ru/messages/forum35/topic11967/message84835/ http://forum.esetnod32.ru/messages/forum35/topic11967/message84835/ Wed, 29 Apr 2015 17:05:52 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы Зашифрованы файлы в форуме Шифровальщики файлов и подбор дешифраторов.
по образу все чисто,
добавьте ссылки на зашифрованные файлы
29.04.2015 16:03:30, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11967/message84834/ http://forum.esetnod32.ru/messages/forum35/topic11967/message84834/ Wed, 29 Apr 2015 16:03:30 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы Зашифрованы файлы в форуме Шифровальщики файлов и подбор дешифраторов.
Ссылка на файлы
Образ
29.04.2015 13:07:11, Alexey Klochko.]]> http://forum.esetnod32.ru/messages/forum35/topic11967/message84822/ http://forum.esetnod32.ru/messages/forum35/topic11967/message84822/ Wed, 29 Apr 2015 13:07:11 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы Зашифрованы файлы в форуме Шифровальщики файлов и подбор дешифраторов.
Alexey Klochko,
1. удалите все вложенные файлы с форума
2. добавьте в архив несколько зашифрованных файлов и выложите на http://rghost.ru
и добавьте ссылку на данный архив здесь.
3. добавьте образ автозапуска зараженной системы.
http://forum.esetnod32.ru/forum9/topic2687/
29.04.2015 11:26:46, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11967/message84818/ http://forum.esetnod32.ru/messages/forum35/topic11967/message84818/ Wed, 29 Apr 2015 11:26:46 +0300 Шифровальщики файлов и подбор дешифраторов