Форум esetnod32.ru [тема: файлы зашифрованы в Ransom 32] http://forum.esetnod32.ru Новое в теме файлы зашифрованы в Ransom 32 форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 21 Apr 2026 11:26:11 +0300 файлы зашифрованы в Ransom 32 файлы зашифрованы в Ransom 32 в форуме Шифровальщики файлов и подбор дешифраторов.
по Ransom32 скорее всего расшифровки нет.
16.03.2016 05:57:46, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13087/message92135/ http://forum.esetnod32.ru/messages/forum35/topic13087/message92135/ Wed, 16 Mar 2016 05:57:46 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Ransom 32 файлы зашифрованы в Ransom 32 в форуме Шифровальщики файлов и подбор дешифраторов.
Так сейчас есть способы расшифровать все файлы для чтения?
14.03.2016 21:12:47, Leshka Sorov.]]> http://forum.esetnod32.ru/messages/forum35/topic13087/message92119/ http://forum.esetnod32.ru/messages/forum35/topic13087/message92119/ Mon, 14 Mar 2016 21:12:47 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Ransom 32 файлы зашифрованы в Ransom 32 в форуме Шифровальщики файлов и подбор дешифраторов.
через lnk в стартапе запускался файлик


====quote====
Полное имя                  C:\USERS\USER\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP (DISABLED BY STARTER)\DECVI.LNK
Имя файла                   DECVI.LNK
Тек. статус                 [Запускался неявно или вручную]
                           
Сохраненная информация      на момент создания образа
Статус                      [Запускался неявно или вручную]
Размер                      970 байт
Создан                      11.03.2016 в 09:15:39
Изменен                     11.03.2016 в 09:20:16
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Доп. информация             на момент обновления списка
Ярлык                       Указывает на отсутствующий объект
TARGET                      C:\USERS\USER\APPDATA\ROAMING\DECVI SAFJUH\DECVI.EXE NJworuUNdkEaSiou67
SHA1                        8EC97C9A1DB20F65AEA5F8283B9B92D9C27B5291
MD5                         E9E1A341C228DBFCAC3226F01AB3A899
=============
                           
этот файл посмотрите
C:\USERS\USER\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP (DISABLED BY STARTER)\DECVI.LNK

хотя, без этого файла
C:\USERS\USER\APPDATA\ROAMING\DECVI SAFJUH\DECVI.EXE
ему уже нечего запускать
14.03.2016 19:38:32, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13087/message92113/ http://forum.esetnod32.ru/messages/forum35/topic13087/message92113/ Mon, 14 Mar 2016 19:38:32 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Ransom 32 файлы зашифрованы в Ransom 32 в форуме Шифровальщики файлов и подбор дешифраторов.
конечно, программы надо качать с оф. сайтов
https://get.adobe.com/ru/flashplayer/

лог журнала обнаружения угроз я так и не увидел.
14.03.2016 19:04:16, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13087/message92112/ http://forum.esetnod32.ru/messages/forum35/topic13087/message92112/ Mon, 14 Mar 2016 19:04:16 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Ransom 32 файлы зашифрованы в Ransom 32 в форуме Шифровальщики файлов и подбор дешифраторов.
Журнал обнаружений http://rghost.ru/main
НА счет шифратора не знаю. Был на работе. Приехал жена показала все, что уже имеем и не нашел от куда запущена была с какого сайта и ничего не было скачано.. Нашел процесс Decvi и удалил и у меня исчезло всплывающее окно http://rghost.ru/7lKcwbvkb
Затем что запускается программа с C:\Users\user\AppData\Roaming\Decvi Safjuh  и удалил папку с программой. Окно больше не вылазит, но файлы так и зашифрованы. Программу эту высылаю на почту Вам.
14.03.2016 18:43:00, Leshka Sorov.]]> http://forum.esetnod32.ru/messages/forum35/topic13087/message92110/ http://forum.esetnod32.ru/messages/forum35/topic13087/message92110/ Mon, 14 Mar 2016 18:43:00 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Ransom 32 файлы зашифрованы в Ransom 32 в форуме Шифровальщики файлов и подбор дешифраторов.
так же добавьте лог журнала обнаружения угроз ESET
http://forum.esetnod32.ru/forum9/topic1408/
14.03.2016 18:04:27, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13087/message92109/ http://forum.esetnod32.ru/messages/forum35/topic13087/message92109/ Mon, 14 Mar 2016 18:04:27 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Ransom 32 файлы зашифрованы в Ransom 32 в форуме Шифровальщики файлов и подбор дешифраторов.
откуда был запущен шифратор: из электронной почты, или какой-то файл скачали из сети?

если файл сохранился который вы выкачали из сети, добавьте его в архив с паролем infected
и вышлите в почту safety@chklst.ru

или вышлите ссылку в почту. на файл который вы скачали из сети и запустили.
это может быть файл *scr или самораспаковывающийся архив.
14.03.2016 17:54:33, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13087/message92108/ http://forum.esetnod32.ru/messages/forum35/topic13087/message92108/ Mon, 14 Mar 2016 17:54:33 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Ransom 32 файлы зашифрованы в Ransom 32 в форуме Шифровальщики файлов и подбор дешифраторов.
Зашифрованное фото http://rghost.ru/6vLKRDCzH . Фото на экране которое выскакивало http://rghost.ru/7lKcwbvkb    образ автозапуска http://rghost.ru/7Jy42LcWQ
14.03.2016 16:56:15, Leshka Sorov.]]> http://forum.esetnod32.ru/messages/forum35/topic13087/message92107/ http://forum.esetnod32.ru/messages/forum35/topic13087/message92107/ Mon, 14 Mar 2016 16:56:15 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Ransom 32 файлы зашифрованы в Ransom 32 в форуме Шифровальщики файлов и подбор дешифраторов.
добавить зашифрованные файлы в архив,
залить архив на http://rghost.ru
и дать ссылку на файл архива в вашем сообщении
14.03.2016 16:38:04, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13087/message92106/ http://forum.esetnod32.ru/messages/forum35/topic13087/message92106/ Mon, 14 Mar 2016 16:38:04 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Ransom 32 файлы зашифрованы в Ransom 32 в форуме Шифровальщики файлов и подбор дешифраторов.
Подскажите пожалуйста , как добавить файлы ??
14.03.2016 16:30:16, Leshka Sorov.]]> http://forum.esetnod32.ru/messages/forum35/topic13087/message92105/ http://forum.esetnod32.ru/messages/forum35/topic13087/message92105/ Mon, 14 Mar 2016 16:30:16 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Ransom 32 файлы зашифрованы в Ransom 32 в форуме Шифровальщики файлов и подбор дешифраторов.
1. добавьте образ автозапуска
   (ссылка в моей подписи)
2. добавьте несколько зашифрованных файлов.
14.03.2016 16:23:24, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13087/message92104/ http://forum.esetnod32.ru/messages/forum35/topic13087/message92104/ Mon, 14 Mar 2016 16:23:24 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Ransom 32 файлы зашифрованы в Ransom 32 в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день. Комп поймал вирус. Все файлы перестали открывается. Пишет нельзя прочесть, не поддерживаемый файл или просто иероглифы выдает в ворде. Выскочило окно Ransom 32 с отчетом времени и требование ввести код для дешифровки. Нашел процесс с этим окном удалил и его с компа тоже. Нод 32 нашел вирусы и удалил все, но файлы так и остались зашифрованы. Помогите, кто знает как, расшифровать.
Скрытый текст

14.03.2016 16:08:59, Leshka Sorov.]]> http://forum.esetnod32.ru/messages/forum35/topic13087/message92103/ http://forum.esetnod32.ru/messages/forum35/topic13087/message92103/ Mon, 14 Mar 2016 16:08:59 +0300 Шифровальщики файлов и подбор дешифраторов