Форум esetnod32.ru [тема: файлы зашифрованы с расширением .better_call_saul, .da_vinci_code] http://forum.esetnod32.ru Новое в теме файлы зашифрованы с расширением .better_call_saul, .da_vinci_code форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 23:10:07 +0300 файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Denis Afanaseyev написал:
Поймали. Как быть с расшифровкой.
Пример зашифрованного файла во вложении.
=============

====quote====
Denis Afanaseyev написал:
Поймали. Как быть с расшифровкой.
Пример зашифрованного файла во вложении.
=============
файлы могут быть расшифрованы /da_vinci_code /пишите в почту safety@chklst.ru
28.04.2020 14:53:15, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message108951/ http://forum.esetnod32.ru/messages/forum35/topic13242/message108951/ Tue, 28 Apr 2020 14:53:15 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Вадимир Крюков написал:
 santy , весьма прискорбно.
И насколько правильно понимаю ситуацию, дальнейшее "ожидание чуда" является бессмысленным.
Спасибо за внимание к вопросу!
Успехов Вам и всего наилучшего!
=============
Владимир,
само по себе ожидание чуда не бессмысленно, вот только в какую форму оно может воплотиться - от нас таки не зависит.
19.03.2018 11:14:54, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message102536/ http://forum.esetnod32.ru/messages/forum35/topic13242/message102536/ Mon, 19 Mar 2018 11:14:54 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.
santy, весьма прискорбно.
И насколько правильно понимаю ситуацию, дальнейшее "ожидание чуда" является бессмысленным.
Спасибо за внимание к вопросу!
Успехов Вам и всего наилучшего!
03.03.2018 01:49:28, Вадимир Крюков.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message102365/ http://forum.esetnod32.ru/messages/forum35/topic13242/message102365/ Sat, 03 Mar 2018 01:49:28 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Вадимир Крюков написал:

====quote====
 santy  написал:
Вадимир,
по xtbl/breaking_bad ключи появились в течение года.
стоит важные каталоги с документами сохранить на отдельный носитель и ждать, когда будет решение.
=============
Прошло почти полтора года... Есть ли решение на данный момент (.da_vinci_code)???
Первоначальные данные публиковал здесь:  начало истории
HDD с зашифрованными файлами пока ещё лежит и ждёт своей участи...
=============
нет.
01.03.2018 15:37:05, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message102306/ http://forum.esetnod32.ru/messages/forum35/topic13242/message102306/ Thu, 01 Mar 2018 15:37:05 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
Вадимир,
по xtbl/breaking_bad ключи появились в течение года.
стоит важные каталоги с документами сохранить на отдельный носитель и ждать, когда будет решение.
=============
Прошло почти полтора года... Есть ли решение на данный момент (.da_vinci_code)???
Первоначальные данные публиковал здесь: начало истории
HDD с зашифрованными файлами пока ещё лежит и ждёт своей участи...
01.03.2018 11:58:11, Вадимир Крюков.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message102302/ http://forum.esetnod32.ru/messages/forum35/topic13242/message102302/ Thu, 01 Mar 2018 11:58:11 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
иван трембовецкий написал:
добрый денью.интересно а когда же она появится?почему у некоторых она есть?только они не малых денег просят
=============
у некоторых оно есть, потому что они и занимаются рассылкой писем с шифратором.
надеюсь, вы не из их числа, или их пособников (которые выкупают у них ключи для пользователей по той же цене, что запрашивают мошенники), поэтому не будете задавать больше подобные вопросы.
25.12.2016 14:56:48, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message96698/ http://forum.esetnod32.ru/messages/forum35/topic13242/message96698/ Sun, 25 Dec 2016 14:56:48 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
Армен Мурадян,

судя по образу система уже очищена от тел шифратора.

по расшифровке:
на сегодня и завтра расшифровки по da_vinci_code нет.
тем не менее

напишите в support@esetnod32.ru при наличие лицензии на антивирус ESET
=============
добрый денью.интересно а когда же она появится?почему у некоторых она есть?только они не малых денег просят
25.12.2016 14:42:37, иван трембовецкий.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message96696/ http://forum.esetnod32.ru/messages/forum35/topic13242/message96696/ Sun, 25 Dec 2016 14:42:37 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.
Армен Мурадян,

судя по образу система уже очищена от тел шифратора.

по расшифровке:
на сегодня и завтра расшифровки по da_vinci_code нет.
тем не менее

напишите в support@esetnod32.ru при наличие лицензии на антивирус ESET
22.12.2016 18:28:36, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message96656/ http://forum.esetnod32.ru/messages/forum35/topic13242/message96656/ Thu, 22 Dec 2016 18:28:36 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.
Здравствуйте. Недавно зашёл в свою папку с важным документами и медиафайлами и сюрприз. Оказывается их зашифровал какая-то вредоносная программа по имени DA_VINCI_CODE.

Файл Redme не сохранился по сколку Nod32  его удалил его.Видимо антивирус боролся но было поздно, файлы уже были за шифрованы.
Про сканировал весь комп такими утилитами как:В результате скана вирусы не были найдены.
Теперь думаю что делать. Там очень важные файлы были для меня.

Какие варианты есть?

P.s. при любом итоге спасибо.  
AMM_2016-12-22_16-32-09.7z
AMM_2016-12-22_16-54-36 (без проверки).7z
22.12.2016 17:02:51, Армен Мурадян.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message96655/ http://forum.esetnod32.ru/messages/forum35/topic13242/message96655/ Thu, 22 Dec 2016 17:02:51 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Dimarik Bratishev написал:
Здравствуйте! Вирус шифровальщик *.da_vinci_code.
Образ Автозапуска прикрепил.
https://drive.google.com/open?id=0B5doVSbxwLKLaHVSNXAzUXFxRVU
=============
судя по образу система уже очищена от тел шифратора.

по расшифровке:
на сегодня и завтра расшифровки по da_vinci_code нет.
тем не менее

напишите в support@esetnod32.ru при наличие лицензии на антивирус ESET
23.11.2016 09:00:21, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message96091/ http://forum.esetnod32.ru/messages/forum35/topic13242/message96091/ Wed, 23 Nov 2016 09:00:21 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.
Здравствуйте! Вирус шифровальщик *.da_vinci_code.
Образ Автозапуска прикрепил.
https://drive.google.com/open?id=0B5doVSbxwLKLaHVSNXAzUXFxRVU
PB-MNGR-17_2016-11-23_10-48-25.7z
23.11.2016 08:56:28, Dimarik Bratishev.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message96090/ http://forum.esetnod32.ru/messages/forum35/topic13242/message96090/ Wed, 23 Nov 2016 08:56:28 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.
Иван Иванов,
судя по образу автозапуска система уже очищена от тел шифратора.

по расшифровке:
на сегодня и завтра расшифровки по da_vinci_code нет.
тем не менее

напишите в support@esetnod32.ru при наличие лицензии на антивирус ESET
21.11.2016 15:11:53, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message96033/ http://forum.esetnod32.ru/messages/forum35/topic13242/message96033/ Mon, 21 Nov 2016 15:11:53 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день!
Получили по почте вирус все файлы получили расширение da_vinci_code
образ автозапуска : http://rgho.st/8X4zHYG69
21.11.2016 14:46:22, Иван Иванов.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message96032/ http://forum.esetnod32.ru/messages/forum35/topic13242/message96032/ Mon, 21 Nov 2016 14:46:22 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.
Алексей,
по очистке системы выполните это:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delref QEEDAEDP.N
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
по расшифровке:
на сегодня и завтра расшифровки по da_vinci_code нет.
тем не менее

напишите в support@esetnod32.ru при наличие лицензии на антивирус ESET
14.11.2016 18:31:09, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message95929/ http://forum.esetnod32.ru/messages/forum35/topic13242/message95929/ Mon, 14 Nov 2016 18:31:09 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.
все сделал по инструкции.

Ссылка на файл:

http://rgho.st/6CrPBqWZS
14.11.2016 17:47:52, Алексей Михайлов.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message95928/ http://forum.esetnod32.ru/messages/forum35/topic13242/message95928/ Mon, 14 Nov 2016 17:47:52 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.
Алексей,
добавьте образ автозапуска для проверки и очистки системы.
http://forum.esetnod32.ru/forum9/topic2687/
14.11.2016 16:02:12, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message95927/ http://forum.esetnod32.ru/messages/forum35/topic13242/message95927/ Mon, 14 Nov 2016 16:02:12 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.
Здравствуйте!
На ПК секретаря зашифровались файлы и стали вида:

YGOzPM-EGuSSWEoBzCwngVLMTA9iJWO8X6XJA0kraH0S-w281me7icnvvXSP2M4x9W3-+t0apxhVbw0SHnhimA==.74ABEEB8A181B1EBF84B.da_vinci_code

Помогите, что можно сделать?

У нас лицензия ESET NOD32 Antivirus Business Edition на 20 пользователей
EAV-0164714662
14.11.2016 15:57:32, Алексей Михайлов.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message95926/ http://forum.esetnod32.ru/messages/forum35/topic13242/message95926/ Mon, 14 Nov 2016 15:57:32 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.
Василий,
по очистке системы выполните

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMJBEPBHONBOJPOAENHCKJOCCHGFIAOFO%26INSTALLSOURCE%3DONDEMAND%26UC

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
по вашему вопросу ответил в ПМ.
14.11.2016 15:19:25, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message95925/ http://forum.esetnod32.ru/messages/forum35/topic13242/message95925/ Mon, 14 Nov 2016 15:19:25 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
по очистке системы выполните
=============
Большое спасибо за ответ!

P.S. После очистки снял образ автозагрузки. Посмотрите пожалуйста, всё ли в порядке.
NB-PAR_2016-11-14_12-22-08.7z
14.11.2016 14:39:19, Vasiliy Belenko.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message95924/ http://forum.esetnod32.ru/messages/forum35/topic13242/message95924/ Mon, 14 Nov 2016 14:39:19 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
Дмитрий,
переустановка не нужна.
uVS анализирует все учетные записи, независимо от того, под какой учетной записью вы создали образ автозапуска.
важно, чтобы запуск uVS был с правами администратора
=============
Именно так все и было. Спасибо.
11.11.2016 12:56:15, Дмитрий Прасолов.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message95877/ http://forum.esetnod32.ru/messages/forum35/topic13242/message95877/ Fri, 11 Nov 2016 12:56:15 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.
Дмитрий,
переустановка не нужна.
uVS анализирует все учетные записи, независимо от того, под какой учетной записью вы создали образ автозапуска.
важно, чтобы запуск uVS был с правами администратора.
11.11.2016 12:49:49, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message95876/ http://forum.esetnod32.ru/messages/forum35/topic13242/message95876/ Fri, 11 Nov 2016 12:49:49 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:

====quote====
 Дмитрий Прасолов  написал:
Добрый день. Проблема вышеозвученная. Во вложении образ. Заранее спасибо.
=============
файлов шифратора уже нет в системе,
пробуйте восстановить документы из архивных копий.

по расшифровке:
на сегодня и завтра расшифровки по da_vinci_code нет.
тем не менее

напишите в support@esetnod32.ru при наличие лицензии на антивирус ESET

или соответственно в LK/DrWeb при наличие лицензии на антивирусы этих компаний.

сохраните документы из важных папок на отдельный носитель,
и ждите, когда будет решение.
=============
Я образ формировал под учетной записью локального администратора, тогда как заражение произошло под пользовательской учетной записью. Значения, как я понимаю, это не имеет?

То есть файлы шифратора были удалены вашим антивирусным продуктом (ESET Endpoint Antivirus 5) в итоге успешно?

ОС переустанавливать нет необходимости?
11.11.2016 12:41:22, Дмитрий Прасолов.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message95874/ http://forum.esetnod32.ru/messages/forum35/topic13242/message95874/ Fri, 11 Nov 2016 12:41:22 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Дмитрий Прасолов написал:
Добрый день. Проблема вышеозвученная. Во вложении образ. Заранее спасибо.
=============
файлов шифратора уже нет в системе,
пробуйте восстановить документы из архивных копий.

по расшифровке:
на сегодня и завтра расшифровки по da_vinci_code нет.
тем не менее

напишите в support@esetnod32.ru при наличие лицензии на антивирус ESET

или соответственно в LK/DrWeb при наличие лицензии на антивирусы этих компаний.

сохраните документы из важных папок на отдельный носитель,
и ждите, когда будет решение.
11.11.2016 12:34:57, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message95871/ http://forum.esetnod32.ru/messages/forum35/topic13242/message95871/ Fri, 11 Nov 2016 12:34:57 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день. Проблема вышеозвученная. Во вложении образ. Заранее спасибо.
USER44_2016-11-11_12-12-09.7z
11.11.2016 12:26:58, Дмитрий Прасолов.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message95870/ http://forum.esetnod32.ru/messages/forum35/topic13242/message95870/ Fri, 11 Nov 2016 12:26:58 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.
Капец. У меня у глав буха тоже было подключено 2 сетевых диска когда она вирус поймала. Я сейчас по серваку прошелся, нашел 10 файлов readme.txt в которых написано куда высылать данные для расшифровки. НО! Файлы на самом сервере не зашифрованы. Возможно ли это из за того что я успел рубануть зараженый комп во время процеса и вирус не успел начать шифровать сервак?
11.11.2016 06:02:34, Александр Терихов.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message95866/ http://forum.esetnod32.ru/messages/forum35/topic13242/message95866/ Fri, 11 Nov 2016 06:02:34 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
da_vinci_code не имеет функционала червя,
=============
Спасибо
11.11.2016 04:35:52, Александр Семенов.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message95865/ http://forum.esetnod32.ru/messages/forum35/topic13242/message95865/ Fri, 11 Nov 2016 04:35:52 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Александр Семенов написал:
Мне важно понимать, что именно на операционку сервера это не повлияет.
=============
da_vinci_code не имеет функционала червя,
шифрует только те диски, которые подключены в той системе, где был запущен шифратор.
11.11.2016 04:22:44, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message95864/ http://forum.esetnod32.ru/messages/forum35/topic13242/message95864/ Fri, 11 Nov 2016 04:22:44 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
судя по образу, файлов шифратора уже нет в системе.

=============
Спасибо! NOD отреагировал на запуск вируса, но до этого вирус успел зашифровать около 100 тыс файлов

====quote====
santy написал:
файлы на сетевых дисках так же будут зашифрованы
=============

да, файлы зашифрованы и благо есть все резервные копии.
Мне важно понимать, что именно на операционку сервера это не повлияет.
11.11.2016 03:26:15, Александр Семенов.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message95863/ http://forum.esetnod32.ru/messages/forum35/topic13242/message95863/ Fri, 11 Nov 2016 03:26:15 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Александр Семенов написал:
Здравствуйте! Поймали давинчи :(
На компе были подключены сетевые диски от сервера. В общей папке вижу несколько txt от вируса.
Не заразит ли это сервер? Или тоже сюда лучше выложить такой же лог от сервера?
=============
судя по образу, файлов шифратора уже нет в системе.
если сетевые диски были подключены к системе с шифратором, то файлы на сетевых дисках так же будут зашифрованы.
readme*.txt добавляются в корень всех подключенных дисков.
11.11.2016 02:37:50, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message95862/ http://forum.esetnod32.ru/messages/forum35/topic13242/message95862/ Fri, 11 Nov 2016 02:37:50 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .better_call_saul, .da_vinci_code файлы зашифрованы с расширением .better_call_saul, .da_vinci_code Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Смородин Николай написал:
Добрый вечер!

Помогите с расшифровкой.
=============
восстанавливаем из архивных копий.
11.11.2016 02:34:20, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13242/message95861/ http://forum.esetnod32.ru/messages/forum35/topic13242/message95861/ Fri, 11 Nov 2016 02:34:20 +0300 Шифровальщики файлов и подбор дешифраторов