Форум esetnod32.ru [тема: файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion] http://forum.esetnod32.ru Новое в теме файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 06:43:17 +0300 файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Алексей Непряхин написал:
Шифровальщик зашифровал файлы.
Антивирус стоял триал НОД32 антивирус, но теперь его нет.
Во вложении зашифрованные файлы и логи проверки, если надо, могу выложить тело шифровальщика.

Главное вернуть данные т.к за расшифровку просят 750$
=============

[2017.05.19 19:48:08.187] -
[2017.05.19 19:48:08.187] - INFO: Cleaning file [Алексей Непряхин\176.xls.id-62D586B0.[kuprin@india.com].wallet]
[2017.05.19 19:48:08.289] - INFO: Cleaned.
[2017.05.19 19:48:08.289] - --------------------------------------------------------------------------------
[2017.05.19 19:48:08.289] - INFO: 1 infected files found.
[2017.05.19 19:48:08.289] - INFO: 1 file(s) cleaned.
[2017.05.19 19:48:09.649] - End
19.05.2017 15:48:24, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message99014/ http://forum.esetnod32.ru/messages/forum35/topic13064/message99014/ Fri, 19 May 2017 15:48:24 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Mikhail Tsatsin написал:
Добрый день.
Вирус зашифровал файлы с расширением *.doc, *.docx, *.xls, *.txt, *.jpg, архивы и другие файлы с расширением .[ ice_snow@aol.com ].wallet.
Образцы зашифрованных файлов прикрепляю.
Есть ли вероятность расшифровать файлы?
Использую лицензионный антивирус от ESET.
Заранее спасибо.

------------

=============
[2017.05.19 19:45:07.065] -
[2017.05.19 19:45:07.065] - INFO: Cleaning file [Mikhail Tsatsin\Q2 2014\Valuation ACAsF Q1 2014.xlsm.[ice_snow@aol.com].wallet]
[2017.05.19 19:45:07.095] - INFO: Cleaned.
[2017.05.19 19:45:07.105] - --------------------------------------------------------------------------------
[2017.05.19 19:45:07.105] - INFO: 5 infected files found.
[2017.05.19 19:45:07.105] - INFO: 5 file(s) cleaned.
[2017.05.19 19:45:08.585] - End
19.05.2017 15:46:09, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message99013/ http://forum.esetnod32.ru/messages/forum35/topic13064/message99013/ Fri, 19 May 2017 15:46:09 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Константин Женин написал:
Здравствуйте.
Поймали шифровальщика .wallet
Лицензия ESET NOD32 Антивирус
Лицензионный ключ: RUAW-W3**-****-****-**HV Имя пользователя (логин): EAV-0182961358 Высылаю сам файл вируса в архиве. Пароль : infected
И файл зашифрованного документа. Пароль : infected
=============

[2017.05.19 19:42:17.164] -
[2017.05.19 19:42:17.164] - INFO: Cleaning file [Константин Женин\Sabrina.doc.id-6A8C6DFC.[3048664056@qq.com].wallet]
[2017.05.19 19:42:17.264] - INFO: Cleaned.
[2017.05.19 19:42:17.264] - --------------------------------------------------------------------------------
[2017.05.19 19:42:17.264] - INFO: 1 infected files found.
[2017.05.19 19:42:17.274] - INFO: 1 file(s) cleaned.
[2017.05.19 19:42:19.214] - End
19.05.2017 15:42:35, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message99012/ http://forum.esetnod32.ru/messages/forum35/topic13064/message99012/ Fri, 19 May 2017 15:42:35 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
andruhasms написал:
Добрый день. я правильно понимаю расшифровать на данный момент файлы с расширением .wallet нет возможности? Прикрепил во вложении парочку.
=============

[2017.05.19 19:40:10.120] -
[2017.05.19 19:40:10.120] -
[2017.05.19 19:40:10.120] - INFO: Cleaning file [andruhasms\Томашева Олеся.rtf.id-5AF24CEB.[amagnus00@gmx.com].wallet]
[2017.05.19 19:40:10.210] - INFO: Cleaned.
[2017.05.19 19:40:10.210] -
[2017.05.19 19:40:10.210] - INFO: Cleaning file [andruhasms\Фурс Антон Викторович.rtf.id-5AF24CEB.[amagnus00@gmx.com].wallet]
[2017.05.19 19:40:10.240] - INFO: Cleaned.
[2017.05.19 19:40:10.240] - --------------------------------------------------------------------------------
[2017.05.19 19:40:10.240] - INFO: 2 infected files found.
[2017.05.19 19:40:10.240] - INFO: 2 file(s) cleaned.
[2017.05.19 19:40:12.100] - End
19.05.2017 15:41:01, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message99011/ http://forum.esetnod32.ru/messages/forum35/topic13064/message99011/ Fri, 19 May 2017 15:41:01 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.
Мастер-ключи для Crysis.wallet опубликованы на bleepingcomputer.com.
Думаю, в ближайшее время ESET обновит дешифратор Crysis decryptor с учетом новой порции ключей.

-------------

====quote====
[2017.05.19 19:18:43.567] - Begin
[2017.05.19 19:18:43.577] -
[2017.05.19 19:18:43.577] - ....................................
[2017.05.19 19:18:43.577] - ..::::::::::::::::::....................
[2017.05.19 19:18:43.577] - .::EEEEEE:::SSSSSS::..EEEEEE..TTTTTTTT.. Crysis decryptor
[2017.05.19 19:18:43.577] - .::EE::::EE:SS:::::::.EE....EE....TT...... Version: 2.0.4.0
[2017.05.19 19:18:43.577] - .::EEEEEEEE::SSSSSS::.EEEEEEEE....TT...... Built: May 19 2017
[2017.05.19 19:18:43.577] - .::EE:::::::::::::SS:.EE..........TT......
[2017.05.19 19:18:43.587] - .::EEEEEE:::SSSSSS::..EEEEEE.....TT..... Copyright © ESET, spol. s r.o.
[2017.05.19 19:18:43.587] - ..::::::::::::::::::.................... 1992-2017. All rights reserved.
[2017.05.19 19:18:43.587] - ....................................
[2017.05.19 19:18:43.587] -
[2017.05.19 19:18:43.587] - --------------------------------------------------------------------------------
[2017.05.19 19:18:43.587] -
[2017.05.19 19:18:43.587] - INFO: Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .onion, .wallet
[2017.05.19 19:18:43.597] -
[2017.05.19 19:18:43.597] - Usage:
[2017.05.19 19:18:43.597] - esetcrysisdecryptor++.exe [options] <filename(s) or directory name(s)>
[2017.05.19 19:18:43.597] -
[2017.05.19 19:18:43.597] - Options:
[2017.05.19 19:18:43.597] - /s - Silent mode.
[2017.05.19 19:18:43.597] - /d - Debug mode.
[2017.05.19 19:18:43.597] - /h or /? - Show usage.
[2017.05.19 19:18:43.597] -
[2017.05.19 19:18:43.597] -
[2017.05.19 19:18:43.597] - End


=============
https://download.eset.com/com/eset/tools/decryptors/crysis/latest/esetcrysisdecryp­tor.exe

........

====quote====
[2017.05.19 19:30:39.174] - INFO: Cleaning file [100\файлы для тестирования шифровальщиков 2\Правила поведения вахтеров.jpg.id-6827263D.[kuprin@india.com].wallet]
[2017.05.19 19:30:39.204] - INFO: Cleaned.
[2017.05.19 19:30:39.204] - --------------------------------------------------------------------------------
[2017.05.19 19:30:39.204] - INFO: 33 infected files found.
[2017.05.19 19:30:39.204] - INFO: 33 file(s) cleaned.
[2017.05.19 19:30:42.354] - End

=============

19.05.2017 06:24:28, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message98990/ http://forum.esetnod32.ru/messages/forum35/topic13064/message98990/ Fri, 19 May 2017 06:24:28 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
andruhasms написал:

====quote====
 santy  написал:
@andruhasms,
добавьте образ автозапуска системы, возможно файлы шифратора остались в системе.
=============
нет смысла , если нет дешифратора . Зашифрованы все файлы в папках program files , все системные ярлыки в панели управления . В общем это переустановке ОС .
=============
в таком случае сделайте копии важных зашифрованных документов на отдельный носитель. возможно в течение года будет возможность расшифровки .wallet
для расшифровки достаточно будет иметь только зашифрованные файлы. (вне системы, в которой они были созданы).
19.04.2017 09:06:30, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message98518/ http://forum.esetnod32.ru/messages/forum35/topic13064/message98518/ Wed, 19 Apr 2017 09:06:30 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
@andruhasms,
добавьте образ автозапуска системы, возможно файлы шифратора остались в системе.
=============
нет смысла , если нет дешифратора . Зашифрованы все файлы в папках program files , все системные ярлыки в панели управления . В общем это переустановке ОС .
19.04.2017 07:49:44, andruhasms.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message98516/ http://forum.esetnod32.ru/messages/forum35/topic13064/message98516/ Wed, 19 Apr 2017 07:49:44 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.
@andruhasms,
добавьте образ автозапуска системы, возможно файлы шифратора остались в системе.
19.04.2017 04:22:28, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message98515/ http://forum.esetnod32.ru/messages/forum35/topic13064/message98515/ Wed, 19 Apr 2017 04:22:28 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день. я правильно понимаю расшифровать на данный момент файлы с расширением .wallet нет возможности? Прикрепил во вложении парочку.
WMS.rar
18.04.2017 21:06:01, andruhasms.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message98512/ http://forum.esetnod32.ru/messages/forum35/topic13064/message98512/ Tue, 18 Apr 2017 21:06:01 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.
Константин Женин,
добавьте образ автозапуска системы.
13.04.2017 00:03:07, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message98436/ http://forum.esetnod32.ru/messages/forum35/topic13064/message98436/ Thu, 13 Apr 2017 00:03:07 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.
Здравствуйте.
Поймали шифровальщика .wallet
Лицензия ESET NOD32 Антивирус
Лицензионный ключ: RUAW-W3**-****-****-**HV
Имя пользователя (логин): EAV-0182961358
Высылаю сам файл вируса в архиве. Пароль : infected
И файл зашифрованного документа. Пароль : infected
Sabrina.doc.id-6A8C6DFC.[3048664056@qq.com].zip
12.04.2017 18:52:11, Константин Женин.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message98431/ http://forum.esetnod32.ru/messages/forum35/topic13064/message98431/ Wed, 12 Apr 2017 18:52:11 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Игорь Александров написал:
Добрый вечер, на днях словил шифровальщика .wallet
На тестовой виртуалке (накатил образ с дефолтным паролем и включенным rdp, через неделю вспомнил, включил а там все зашифровано) есть много шифровоных файлов и их не шифрованных копий, есть тушка вируса.
Если это может помочь в расшифровке могу выслать на почту.
=============
вышлите тело шифратора в архиве с паролем infected в почту safety@chklst.ru
05.04.2017 07:03:58, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message98310/ http://forum.esetnod32.ru/messages/forum35/topic13064/message98310/ Wed, 05 Apr 2017 07:03:58 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый вечер, на днях словил шифровальщика .wallet
На тестовой виртуалке (накатил образ с дефолтным паролем и включенным rdp, через неделю вспомнил, включил а там все зашифровано) есть много шифровоных файлов и их не шифрованных копий, есть тушка вируса.
Если это может помочь в расшифровке могу выслать на почту.
04.04.2017 19:56:53, Игорь Александров.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message98306/ http://forum.esetnod32.ru/messages/forum35/topic13064/message98306/ Tue, 04 Apr 2017 19:56:53 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Александр Жалимов написал:
Добрый день! Пошифрованы файлы через .id-FEE12735.[ kuprin@india.com ].wallet. Лицензия на ваш антивирус куплена. Ваша техподдержка молчит, запросу уже больше суток. Есть ли какие нибудь наработки по дешифратору или пока нет? Файлы, сам вирус могу скинуть если нужно. Комп больше не запускается, нужно расшифровать 2 1с-ные базы по 2 гигабайта каждая. (2 файла 1cd) Остальное всё восстановимо. Логин лицензии NOD32: EAV-0180213574
=============
добрый,
надо хотя бы убрать вирусные тела из автозапуска системы.
сделайте образ автозапуска из под winpe
файлы шифратора вышлите в почту safety@chklst.ru в архиве, с паролем infected
----------
по расшифровке ждите решения - как только будет так вам сразу станет известно,
а пока что бэкапы используйте для восстановления важных документов и баз.
22.03.2017 15:06:15, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message98097/ http://forum.esetnod32.ru/messages/forum35/topic13064/message98097/ Wed, 22 Mar 2017 15:06:15 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день! Пошифрованы файлы через .id-FEE12735.[kuprin@india.com].wallet. Лицензия на ваш антивирус куплена. Ваша техподдержка молчит, запросу уже больше суток. Есть ли какие нибудь наработки по дешифратору или пока нет? Файлы, сам вирус могу скинуть если нужно. Комп больше не запускается, нужно расшифровать 2 1с-ные базы по 2 гигабайта каждая. (2 файла 1cd) Остальное всё восстановимо. Логин лицензии NOD32: EAV-0180213574  
22.03.2017 12:32:05, Александр Жалимов.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message98095/ http://forum.esetnod32.ru/messages/forum35/topic13064/message98095/ Wed, 22 Mar 2017 12:32:05 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.
Алексей,
судя по образу автозапуска вы используете tnod

====quote====
C:\PROGRAM FILES\TNOD\TNODUP.EXE
=============
по правилам нашего форума, мы не оказываем помощь в очистке, и тем более в расшифровке пользователям, которые используют ломанный антивирус ESET
обратитесь за помощью на другой форум.
19.03.2017 16:47:17, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message98074/ http://forum.esetnod32.ru/messages/forum35/topic13064/message98074/ Sun, 19 Mar 2017 16:47:17 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Алексей Непряхин написал:

====quote====
 santy  написал:
Алексей,
добавьте образ автозапуска системы.

файл шифратора в архиве с паролем infected пришлите в почту  safety@chklst.ru
=============
Тело отправил на почту. Лог прикрепил к исходному сообщению
=============
образ сейчас гляну, файлик в настоящее время детектируется основными антивирусами т.о.
https://www.virustotal.com/en/file/137aacd65759f46a968ea1520393ffb96b292b5274b94d3d­3cf5eaafabc87c5d/analysis/
19.03.2017 16:43:59, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message98073/ http://forum.esetnod32.ru/messages/forum35/topic13064/message98073/ Sun, 19 Mar 2017 16:43:59 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
Алексей,
добавьте образ автозапуска системы.

файл шифратора в архиве с паролем infected пришлите в почту safety@chklst.ru
=============
Тело отправил на почту. Лог прикрепил к исходному сообщению
19.03.2017 16:35:23, Алексей Непряхин.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message98072/ http://forum.esetnod32.ru/messages/forum35/topic13064/message98072/ Sun, 19 Mar 2017 16:35:23 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.
Алексей,
добавьте образ автозапуска системы.

файл шифратора в архиве с паролем infected пришлите в почту safety@chklst.ru
19.03.2017 15:53:20, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message98071/ http://forum.esetnod32.ru/messages/forum35/topic13064/message98071/ Sun, 19 Mar 2017 15:53:20 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.
Шифровальщик зашифровал файлы.
Антивирус стоял триал НОД32 антивирус, но теперь его нет.
Во вложении зашифрованные файлы и логи проверки, если надо, могу выложить тело шифровальщика.

Главное вернуть данные т.к за расшифровку просят 750$
0.zip
CollectionLog-2017.03.19-14.46.zip
DELL_E5410_2017-03-19_16-08-30.7z
19.03.2017 15:30:20, Алексей Непряхин.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message98069/ http://forum.esetnod32.ru/messages/forum35/topic13064/message98069/ Sun, 19 Mar 2017 15:30:20 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.
Итак, по *.dharma есть расшифровка, по *.wallet пока нет.
ESET crysis decryptor обновлен до версии 2.0.3
https://download.eset.com/com/eset/tools/decryptors/crysis/latest/esetcrysisdecryp­tor.exe


====quote====
[2017.03.02 21:11:30.715] - Begin
[2017.03.02 21:11:30.715] -
[2017.03.02 21:11:30.715] - ....................................
[2017.03.02 21:11:30.715] - ..::::::::::::::::::....................
[2017.03.02 21:11:30.715] - .::EEEEEE:::SSSSSS::..EEEEEE..TTTTTTTT.. Crysis decryptor
[2017.03.02 21:11:30.715] - .::EE::::EE:SS:::::::.EE....EE....TT...... Version: 2.0.3.0
[2017.03.02 21:11:30.715] - .::EEEEEEEE::SSSSSS::.EEEEEEEE....TT...... Built: Mar 2 2017
[2017.03.02 21:11:30.730] - .::EE:::::::::::::SS:.EE..........TT......
[2017.03.02 21:11:30.730] - .::EEEEEE:::SSSSSS::..EEEEEE.....TT..... Copyright © ESET, spol. s r.o.
[2017.03.02 21:11:30.730] - ..::::::::::::::::::.................... 1992-2017. All rights reserved.
[2017.03.02 21:11:30.730] - ....................................
[2017.03.02 21:11:30.730] -
[2017.03.02 21:11:30.730] - --------------------------------------------------------------------------------
[2017.03.02 21:11:30.730] -
[2017.03.02 21:11:30.730] - INFO: OS: 6.1.7601 SP1
[2017.03.02 21:11:30.730] - INFO: Product Type: Workstation
[2017.03.02 21:11:30.730] - INFO: WoW64: True
[2017.03.02 21:11:30.730] - INFO: Machine guid: 22011111-391F-421D-B12F-55ABB662839B
[2017.03.02 21:11:30.730] -
[2017.03.02 21:11:30.730] - INFO: Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma
[2017.03.02 21:11:30.730] - INFO: Backup: 25
[2017.03.02 21:11:30.730] - INFO: Looking for infected files...
[2017.03.02 21:11:30.730] - --------------------------------------------------------------------------------
[2017.03.02 21:11:30.730] -
[2017.03.02 21:11:30.730] -
[2017.03.02 21:11:30.730] - INFO: Cleaning file [[worm01@india.com]\[worm01@india.com]\1\doc\15092014 16_55_03.xls.[worm01@india.com].dharma]
[2017.03.02 21:11:30.839] - INFO: Cleaned.
[2017.03.02 21:11:30.839] -
[2017.03.02 21:11:30.871] - INFO: Cleaning file [[worm01@india.com]\[worm01@india.com]\1\doc\inf.txt.[worm01@india.com].dharma]
[2017.03.02 21:11:30.886] - INFO: Cleaned.
[2017.03.02 21:11:30.886] -
[2017.03.02 21:11:30.886] - INFO: Cleaning file [[worm01@india.com]\[worm01@india.com]\1\doc\keygpg.rar.[worm01@india.com].dharma]
[2017.03.02 21:11:30.902] - INFO: Cleaned.
[2017.03.02 21:11:30.902] -
[2017.03.02 21:11:30.902] - INFO: Cleaning file [[worm01@india.com]\[worm01@india.com]\1\doc\readme.txt.[worm01@india.com].dharma]
[2017.03.02 21:11:30.902] - INFO: Cleaned.
[2017.03.02 21:11:30.917] -
[2017.03.02 21:11:30.917] - INFO: Cleaning file [[worm01@india.com]\[worm01@india.com]\1\doc\акт.pdf.[worm01@india.com].dharma]
[2017.03.02 21:11:30.949] - INFO: Cleaned.
[2017.03.02 21:11:30.949] -
[2017.03.02 21:11:30.964] - INFO: Cleaning file [[worm01@india.com]\[worm01@india.com]\1\doc\Концепт uvs.txt.[worm01@india.com].dharma]
[2017.03.02 21:11:30.980] - INFO: Cleaned.
[2017.03.02 21:11:30.980] -
[2017.03.02 21:11:31.011] - INFO: Cleaning file [[worm01@india.com]\[worm01@india.com]\1\doc\Правила поведения вахтеров.jpg.[worm01@india.com].dharma]
[2017.03.02 21:11:31.042] - INFO: Cleaned.
[2017.03.02 21:11:31.042] -
[2017.03.02 21:11:31.276] - --------------------------------------------------------------------------------
[2017.03.02 21:11:31.276] - INFO: 25 infected files found.
[2017.03.02 21:11:31.276] - INFO: 25 file(s) cleaned.
[2017.03.02 21:11:34.131] - End

=============

02.03.2017 17:19:33, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message97825/ http://forum.esetnod32.ru/messages/forum35/topic13064/message97825/ Thu, 02 Mar 2017 17:19:33 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.
похоже, в скором времени будет возможна расшифровка для Crysis.dharma, а может быть и .wallet


====quote====
Out of the blue, someone posted in the BleepingComputer.com forums the supposed master decryption keys for the Dharma Ransomware. This post was created at 1:42 PM EST by a member named gektar in the Dharma Ransomware Support Topic and contained a Pastebin link to a C header file that supposedly contains these master decryption keys.
=============

https://www.bleepingcomputer.com/news/security/alleged-master-keys-for-the-dharma-ransomware-released-on-bleepingcomputer-com/
02.03.2017 05:58:27, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message97798/ http://forum.esetnod32.ru/messages/forum35/topic13064/message97798/ Thu, 02 Mar 2017 05:58:27 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.
попробуйте в ЛК обратиться, возможно они помогут с расшифровкой старых вариантов Ransom.Shade.xtbl
28.02.2017 18:52:10, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message97772/ http://forum.esetnod32.ru/messages/forum35/topic13064/message97772/ Tue, 28 Feb 2017 18:52:10 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.
вот текст который пришёл мне.
Текстовый документ.decryptedKLR.txt
28.02.2017 18:04:34, Вадим Самсоненко.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message97769/ http://forum.esetnod32.ru/messages/forum35/topic13064/message97769/ Tue, 28 Feb 2017 18:04:34 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.
дак в архив надо вначале файлы добавить, а затем уже сам архив загрузить в сообщение,
но судя по наименованию файла, это не Crysis, это Ransom.Shade.[xtbl]
28.02.2017 17:47:45, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message97767/ http://forum.esetnod32.ru/messages/forum35/topic13064/message97767/ Tue, 28 Feb 2017 17:47:45 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.
не даёт отправить пишет то угроза то Неверный тип файла[TABLE][TR][TD]README1[/TD][TD]При сохранении файла произошла ошибка.[/TD][/TR][TR][TD]YgQs8hrLDszcRmg+9UEWnvBnUFJ6NG4JDfAoX5r+7ujCpTl9g7sXWoXmzl5f5Sb5dslsTixFdtmSm2x+PrS7aQ==.xtbl[/TD][TD][/TD][/TR][/TABLE]
28.02.2017 17:44:26, Вадим Самсоненко.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message97766/ http://forum.esetnod32.ru/messages/forum35/topic13064/message97766/ Tue, 28 Feb 2017 17:44:26 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.
@Вадим Самсоненко,
добавьте на форум в архиве несколько зашифрованных файлов xtbl. Возможно, это не Crysis.
28.02.2017 17:14:29, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message97765/ http://forum.esetnod32.ru/messages/forum35/topic13064/message97765/ Tue, 28 Feb 2017 17:14:29 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.
Ребята помогите что делать?фото видео и аудио всё зашифровано в xtbl  
esetcrysisdecryptor.exe_20170228.154954.6048.log
28.02.2017 17:04:39, Вадим Самсоненко.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message97764/ http://forum.esetnod32.ru/messages/forum35/topic13064/message97764/ Tue, 28 Feb 2017 17:04:39 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.
@Mikhail Tsatsin,
добавьте образ автозапуска системы

вероятность расшифровки файлов есть. (в будущем, если мастер-ключи будут в зоне доступа вирлабов)
если зашифрованные файлы важны для вас, сохраните их на отдельный носитель до лучших времен.
21.01.2017 01:00:21, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message97187/ http://forum.esetnod32.ru/messages/forum35/topic13064/message97187/ Sat, 21 Jan 2017 01:00:21 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion / в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день.
Вирус зашифровал файлы с расширением *.doc, *.docx, *.xls, *.txt, *.jpg, архивы и другие файлы с расширением .[ice_snow@aol.com].wallet.
Образцы зашифрованных файлов прикрепляю.
Есть ли вероятность расшифровать файлы?
Использую лицензионный антивирус от ESET.
Заранее спасибо.

------------
по Crysis.dharma/wallet/onion есть расшифровка:
Clean a Crysis or Wallet infection using the ESET Crysis decryptor
http://support.eset.com/kb6274/
Crysis decryptor (v.2.0.4)
https://download.eset.com/com/eset/tools/decryptors/crysis/latest/esetcrysisdecryp­tor.exe
Q2 2014.rar
20.01.2017 21:31:17, Mikhail Tsatsin.]]> http://forum.esetnod32.ru/messages/forum35/topic13064/message97184/ http://forum.esetnod32.ru/messages/forum35/topic13064/message97184/ Fri, 20 Jan 2017 21:31:17 +0300 Шифровальщики файлов и подбор дешифраторов