http://forum.esetnod32.ru Новое в теме Вирус шифровальщик файлов в rar архив rob1111stewar@hotmail.com форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 21 Apr 2026 03:02:18 +0300 Вирус шифровальщик файлов в rar архив rob1111stewar@hotmail.com Вирус шифровальщик файлов в rar архив rob1111stewar@hotmail.com в форуме Шифровальщики файлов и подбор дешифраторов.
по образу все чисто,
по расшифровке напишите в support@esetnod32.ru при наличие лицензии на антивирус ESET
23.03.2016 10:27:47, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12042/message92321/ http://forum.esetnod32.ru/messages/forum35/topic12042/message92321/ Wed, 23 Mar 2016 10:27:47 +0300 Шифровальщики файлов и подбор дешифраторов Вирус шифровальщик файлов в rar архив rob1111stewar@hotmail.com Вирус шифровальщик файлов в rar архив rob1111stewar@hotmail.com в форуме Шифровальщики файлов и подбор дешифраторов.
Файл автозапуска во вложении.

Источник заражения - Скорее всего злоумышленник подключился по протоколу RDP, подобрав или узнав пароль.

Очень нужна Ваша помощь!
ENC-SRV-01_2016-03-23_09-42-24.7z
23.03.2016 07:52:17, Руслан Момот.]]> http://forum.esetnod32.ru/messages/forum35/topic12042/message92320/ http://forum.esetnod32.ru/messages/forum35/topic12042/message92320/ Wed, 23 Mar 2016 07:52:17 +0300 Шифровальщики файлов и подбор дешифраторов Вирус шифровальщик файлов в rar архив rob1111stewar@hotmail.com Вирус шифровальщик файлов в rar архив rob1111stewar@hotmail.com в форуме Шифровальщики файлов и подбор дешифраторов.
это не вирус, раз обычным винраром все пошифровано.
помочь здесь в первую очередь могут только бэкапы.
21.05.2015 14:04:06, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12042/message85486/ http://forum.esetnod32.ru/messages/forum35/topic12042/message85486/ Thu, 21 May 2015 14:04:06 +0300 Шифровальщики файлов и подбор дешифраторов Вирус шифровальщик файлов в rar архив rob1111stewar@hotmail.com Вирус шифровальщик файлов в rar архив rob1111stewar@hotmail.com в форуме Шифровальщики файлов и подбор дешифраторов.
Так чем-то можете помочь с этим вирусом?
21.05.2015 13:47:37, Евгений Ляшов.]]> http://forum.esetnod32.ru/messages/forum35/topic12042/message85485/ http://forum.esetnod32.ru/messages/forum35/topic12042/message85485/ Thu, 21 May 2015 13:47:37 +0300 Шифровальщики файлов и подбор дешифраторов Вирус шифровальщик файлов в rar архив rob1111stewar@hotmail.com Вирус шифровальщик файлов в rar архив rob1111stewar@hotmail.com в форуме Шифровальщики файлов и подбор дешифраторов.
ну, сам не знаю точно. возможно что и нет такого. в некоторых продуктах по шифрованию есть такой ключ.
21.05.2015 13:46:00, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12042/message85484/ http://forum.esetnod32.ru/messages/forum35/topic12042/message85484/ Thu, 21 May 2015 13:46:00 +0300 Шифровальщики файлов и подбор дешифраторов Вирус шифровальщик файлов в rar архив rob1111stewar@hotmail.com Вирус шифровальщик файлов в rar архив rob1111stewar@hotmail.com в форуме Шифровальщики файлов и подбор дешифраторов.
Подскажите, где можно посмотреть, есть ли мастер ключ?
21.05.2015 13:38:24, Евгений Ляшов.]]> http://forum.esetnod32.ru/messages/forum35/topic12042/message85483/ http://forum.esetnod32.ru/messages/forum35/topic12042/message85483/ Thu, 21 May 2015 13:38:24 +0300 Шифровальщики файлов и подбор дешифраторов Вирус шифровальщик файлов в rar архив rob1111stewar@hotmail.com Вирус шифровальщик файлов в rar архив rob1111stewar@hotmail.com в форуме Шифровальщики файлов и подбор дешифраторов.
а мастер-ключа нет в винраре? такого что если обратиться к разработчику Винрар, то он смог бы расшифровать
21.05.2015 13:34:59, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12042/message85482/ http://forum.esetnod32.ru/messages/forum35/topic12042/message85482/ Thu, 21 May 2015 13:34:59 +0300 Шифровальщики файлов и подбор дешифраторов Вирус шифровальщик файлов в rar архив rob1111stewar@hotmail.com Вирус шифровальщик файлов в rar архив rob1111stewar@hotmail.com в форуме Шифровальщики файлов и подбор дешифраторов.
Advansed Password REcovery висит при открытии файла. Возможно потому что архив большой, 30 ГБ. Но винраром список файлов виден.
21.05.2015 13:32:47, Евгений Ляшов.]]> http://forum.esetnod32.ru/messages/forum35/topic12042/message85481/ http://forum.esetnod32.ru/messages/forum35/topic12042/message85481/ Thu, 21 May 2015 13:32:47 +0300 Шифровальщики файлов и подбор дешифраторов Вирус шифровальщик файлов в rar архив rob1111stewar@hotmail.com Вирус шифровальщик файлов в rar архив rob1111stewar@hotmail.com в форуме Шифровальщики файлов и подбор дешифраторов.
Да, и список файлов открывается вин-раром. Но извлечь невозможно, запрашивает пароль на извлечение.
20.05.2015 17:24:02, Евгений Ляшов.]]> http://forum.esetnod32.ru/messages/forum35/topic12042/message85470/ http://forum.esetnod32.ru/messages/forum35/topic12042/message85470/ Wed, 20 May 2015 17:24:02 +0300 Шифровальщики файлов и подбор дешифраторов Вирус шифровальщик файлов в rar архив rob1111stewar@hotmail.com Вирус шифровальщик файлов в rar архив rob1111stewar@hotmail.com в форуме Шифровальщики файлов и подбор дешифраторов.
Advansed Password REcovery распознает зашифрованные файлы, как архивы rar?
20.05.2015 16:08:31, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12042/message85468/ http://forum.esetnod32.ru/messages/forum35/topic12042/message85468/ Wed, 20 May 2015 16:08:31 +0300 Шифровальщики файлов и подбор дешифраторов Вирус шифровальщик файлов в rar архив rob1111stewar@hotmail.com Вирус шифровальщик файлов в rar архив rob1111stewar@hotmail.com в форуме Шифровальщики файлов и подбор дешифраторов.
Файл автозапуска во вложении.

Источник заражения - Скорее всего злоумышленник подключился по протоколу RDP, подобрав или узнав пароль.
SERVER_2015-05-20_15-43-06.rar
20.05.2015 15:58:40, Евгений Ляшов.]]> http://forum.esetnod32.ru/messages/forum35/topic12042/message85467/ http://forum.esetnod32.ru/messages/forum35/topic12042/message85467/ Wed, 20 May 2015 15:58:40 +0300 Шифровальщики файлов и подбор дешифраторов Вирус шифровальщик файлов в rar архив rob1111stewar@hotmail.com Вирус шифровальщик файлов в rar архив rob1111stewar@hotmail.com в форуме Шифровальщики файлов и подбор дешифраторов.
1. добавьте образ автозапуска для проверки системы
http://forum.esetnod32.ru/forum9/topic2687/

2. если известен или сохранился источник заражения, вышлите в почту safety@chklst.ru в архиве с паролем infected

3. для восстановления документов проверьте наличие теневых копий на диске.
20.05.2015 11:51:17, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12042/message85453/ http://forum.esetnod32.ru/messages/forum35/topic12042/message85453/ Wed, 20 May 2015 11:51:17 +0300 Шифровальщики файлов и подбор дешифраторов Вирус шифровальщик файлов в rar архив rob1111stewar@hotmail.com Вирус шифровальщик файлов в rar архив rob1111stewar@hotmail.com в форуме Шифровальщики файлов и подбор дешифраторов.
Создает текстовый файл с названием ВАЖНО!!!
в нем:

Внимание! Ваши базы данных заархивированы с паролем, использование их невозможно.Для получения пароля к архиву от вас требуется оплата 17000р на Яндекс деньги.

При согласии напишите на почту    rob1111stewar@hotmail.com  , указав в обращении IP адрес вашего сервера (внешний, его можно узнать, открыв сайт 2ip.ru)
IP адрес необходим для выдачи вам вашего персонального пароля от архивов.

создает запалоненный архив rar в котором находится папка с базами. Исходную папку удаляет eraser-ом.

Помогите пожалуйста с расшифровкой архива..
20.05.2015 10:47:47, Евгений Ляшов.]]> http://forum.esetnod32.ru/messages/forum35/topic12042/message85450/ http://forum.esetnod32.ru/messages/forum35/topic12042/message85450/ Wed, 20 May 2015 10:47:47 +0300 Шифровальщики файлов и подбор дешифраторов