http://forum.esetnod32.ru Новое в теме зашифровано с расширением .FTCODE форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 17 Apr 2026 04:19:49 +0300 зашифровано с расширением .FTCODE в форуме Шифровальщики файлов и подбор дешифраторов.
Лечение файлов с расширением .FTCODE
Здесь подробно все

03.03.2013 17:03:33, Viktorinox.]]> http://forum.esetnod32.ru/messages/forum35/topic13322/message64437/ http://forum.esetnod32.ru/messages/forum35/topic13322/message64437/ Sun, 03 Mar 2013 17:03:33 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .FTCODE в форуме Шифровальщики файлов и подбор дешифраторов.
Расшифровать файлы без приватного ключа невозможно, это раз, а два, то что вирус нод32 этот ловит и нужно постараться чтобы заразится.
Я думаю на форуме Касперского Вам тоже самое ответят.
27.02.2013 15:35:14, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic13322/message64243/ http://forum.esetnod32.ru/messages/forum35/topic13322/message64243/ Wed, 27 Feb 2013 15:35:14 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .FTCODE в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Viktorinox пишет:
Cдуру прошлись антивирусными прогами и убили вирусы
=============
в карантине файлы есть? на почте письмо осталось?
27.02.2013 14:13:35, Арвид.]]> http://forum.esetnod32.ru/messages/forum35/topic13322/message64231/ http://forum.esetnod32.ru/messages/forum35/topic13322/message64231/ Wed, 27 Feb 2013 14:13:35 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .FTCODE в форуме Шифровальщики файлов и подбор дешифраторов.
Открыли Благодарственное письмо...и все графические и текстовые файлы и ярлыки на компе получили расширение .FTCODE
При перезагрузке вышло сообщение такого содержания:

Если Вы читаете это сообщение, значит Ваш компьютер был атакован опаснейшим вирусом.
Вся Ваша информация (документы, фильмы и другие файлы) на этом компьютере была зашифрована
с помощью самого криптостойкого алгоритма в мире RSA1024.
Восстановить файлы можно только при помощи специальной программы. Чтобы её получить, Вам необходимо
Перейти зайти на страницу в интернете по адресу http://bit.ly/11Uql6s и следовать инструкциям
Если ссылка выше не работает перейдите по резервным адресам http://unblock.i2p.to или http://bit.ly/VIertW
При попытке расшифровки без нашей программы файлы могут повредиться!
НЕ ЗАБУДЬТЕ: только МЫ можем расшифровать Ваши файлы!

FGYAiBUEfRpF41i8do+ucim2Jv/UdEr5W4Rktc1i7UKMP2xRyiaOiOx1lg/f­C3xWyUhY4kccagt6jwhg0eZOz2aATiT0xaLfkHDX+teCoXQPRLfuGD+LqoEy­YugBh/U3oteyUy8/Bs+nxoKkFAMprrxnAsxQV4ma53sSZURefLQ=

Cдуру прошлись антивирусными прогами и убили вирусы ...сами файлы попробовали расшифровать прогой xoristdecryptor.exe от Касперского
Не помогает!!!
Что можно предпринять еще???
С уважением Vik
Заш. файл в архиве в аттаче
[FILE ID=13641]
отпал-двд.txt.rar
27.02.2013 13:37:03, Viktorinox.]]> http://forum.esetnod32.ru/messages/forum35/topic13322/message64226/ http://forum.esetnod32.ru/messages/forum35/topic13322/message64226/ Wed, 27 Feb 2013 13:37:03 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .FTCODE в форуме Шифровальщики файлов и подбор дешифраторов.
В случае, если у Вас имеется лицензия на наш продукт, обратитесь сюда: support@esetnod32.ru
11.02.2013 17:38:03, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic13322/message63337/ http://forum.esetnod32.ru/messages/forum35/topic13322/message63337/ Mon, 11 Feb 2013 17:38:03 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .FTCODE в форуме Шифровальщики файлов и подбор дешифраторов.
Здравствуйте! Поможет ли кто-нибудь с решением проблемы:
Установлен лицензионный НОД. С почты был ошибочно был скачан файл ( думали от нашего контрагента ), При его запуске НОД стал выдавать сообщения об обнаружении заражения и удалении зараженных файлов. Экстренно перезагрузили комп в безопасном режиме и провели сканирование. Выяснилось, что часть файлов ( word, exel, pdf ) поменяли расширение на doc.FTCODE, xls.FTCODE, pdf.FTCODE и не открываются. В журнале записи об обнаружении вируса Win32/Gpcode.NAJ.gen "удален-изолирован".
Возможно ли восстановить зашифрованные файлы?
11.02.2013 17:27:37, Igorspz.]]> http://forum.esetnod32.ru/messages/forum35/topic13322/message63336/ http://forum.esetnod32.ru/messages/forum35/topic13322/message63336/ Mon, 11 Feb 2013 17:27:37 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .FTCODE в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
max_sk пишет:
А как это сделать ?
=============
Читать материалы форума.
Например, этот:
http://forum.esetnod32.ru/forum9/topic8267/
16.01.2013 13:34:00, marshal64.]]> http://forum.esetnod32.ru/messages/forum35/topic13322/message61292/ http://forum.esetnod32.ru/messages/forum35/topic13322/message61292/ Wed, 16 Jan 2013 13:34:00 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .FTCODE в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
marshal64 пишет:
HIPS надо включать и настраивать доступ к дисковому пространству только доверенным приложениям, в том числе и изменение этих самых доверенных приложений только по запросу.
Разработчики же не зря столько времени его создавали.
Не ленитесь делать ряд действий раньше, иначе позже может быть поздно.
=============

А как это сделать ? Я правда заразы пока никакой не подцепил, но вышесказанное заинтересовало...
16.01.2013 01:00:32, max_sk.]]> http://forum.esetnod32.ru/messages/forum35/topic13322/message61280/ http://forum.esetnod32.ru/messages/forum35/topic13322/message61280/ Wed, 16 Jan 2013 01:00:32 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .FTCODE в форуме Шифровальщики файлов и подбор дешифраторов.
доброго времени суток!!!!
вчера тоже клиента посетила сия дрянь
выцепил с машины исходный код
итак имеем дело вот с чем:
принцип простой
1) генерирует пароль из 50 знаков.
2) шифрует его с помощью ключа RSA-1024 и отдает его в файл (остается в каждой папке) (этот пароль без 2-го ключа не расшифровать, а он у мошенника)
3) далее этим паролем (используя его как Passphrase) шифрует все файлы компа.


function Encrypt-File($item, $Passphrase)
{
$salt="FTCODE hack your system";
$init="FUCKING INIT";
$r = new-Object System.Security.Cryptography.RijndaelManaged;
$pass = [Text.Encoding]::UTF8.GetBytes($Passphrase);
$salt = [Text.Encoding]::UTF8.GetBytes($salt);
$r.Key = (new-Object Security.Cryptography.PasswordDeriveBytes $pass, $salt, "SHA1", 5).GetBytes(32);
$r.IV = (new-Object Security.Cryptography.SHA1Managed).ComputeHash( [Text.Encoding]::UTF8.GetBytes($init) )[0..15];
$r.Padding="Zeros";
$r.Mode="CBC";
$c = $r.CreateEncryptor();
$ms = new-Object IO.MemoryStream;
$cs = new-Object Security.Cryptography.CryptoStream $ms,$c,"W rite";
$cs.Write($item, 0,$item.Length);
$cs.Close();
$ms.Close();
$r.Clear();
return $ms.ToArray();
}


Линк на этот код на технете http://gallery.technet.microsoft.com/scriptcenter/PowerShell-Script-410ef9df#content

вот может если пароль как-то подобрать....
12.01.2013 21:33:59, imac2000.]]> http://forum.esetnod32.ru/messages/forum35/topic13322/message61117/ http://forum.esetnod32.ru/messages/forum35/topic13322/message61117/ Sat, 12 Jan 2013 21:33:59 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .FTCODE в форуме Шифровальщики файлов и подбор дешифраторов.
HIPS надо включать и настраивать доступ к дисковому пространству только доверенным приложениям, в том числе и изменение этих самых доверенных приложений только по запросу.
Разработчики же не зря столько времени его создавали.
Не ленитесь делать ряд действий раньше, иначе позже может быть поздно.

Теперь по вашей проблеме.
Расшифровать без закрытой части ключа невозможно.
Можно почитать это:
http://tyugashev-va.livejournal.com/749.html
и
http://www.yaplakal.com/forum32/st/0/topic478362.html
По обеим ссылкам есть архивы с дешифраторами, насколько они могут подойди вам, сказать не могу.
Всё нужно проверять на свой страх и риск.
12.01.2013 20:10:38, marshal64.]]> http://forum.esetnod32.ru/messages/forum35/topic13322/message61115/ http://forum.esetnod32.ru/messages/forum35/topic13322/message61115/ Sat, 12 Jan 2013 20:10:38 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .FTCODE в форуме Шифровальщики файлов и подбор дешифраторов.
лицензия есть, сейчас напишу
11.01.2013 18:11:26, lormem.]]> http://forum.esetnod32.ru/messages/forum35/topic13322/message61078/ http://forum.esetnod32.ru/messages/forum35/topic13322/message61078/ Fri, 11 Jan 2013 18:11:26 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .FTCODE в форуме Шифровальщики файлов и подбор дешифраторов.
Если есть лицензия на наш продукт можете написать сюда support@esetnod32.ru  но боюсь ответ будет таким же как и Выше.
11.01.2013 18:03:48, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic13322/message61077/ http://forum.esetnod32.ru/messages/forum35/topic13322/message61077/ Fri, 11 Jan 2013 18:03:48 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .FTCODE в форуме Шифровальщики файлов и подбор дешифраторов.
так не хочется поощрать деньгами этих злоумышленников, самое обидное антивирус на машине стоит и легальный, что и удручает
11.01.2013 17:59:29, lormem.]]> http://forum.esetnod32.ru/messages/forum35/topic13322/message61076/ http://forum.esetnod32.ru/messages/forum35/topic13322/message61076/ Fri, 11 Jan 2013 17:59:29 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .FTCODE в форуме Шифровальщики файлов и подбор дешифраторов.
Расшифровать файлы невозможно не зная закрытого ключа который известен только злоумышленникам.
11.01.2013 17:52:34, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic13322/message61075/ http://forum.esetnod32.ru/messages/forum35/topic13322/message61075/ Fri, 11 Jan 2013 17:52:34 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .FTCODE в форуме Шифровальщики файлов и подбор дешифраторов.
Мало данных? найти тело не смог, удалил себя и затер файлом
11.01.2013 17:49:59, lormem.]]> http://forum.esetnod32.ru/messages/forum35/topic13322/message61074/ http://forum.esetnod32.ru/messages/forum35/topic13322/message61074/ Fri, 11 Jan 2013 17:49:59 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .FTCODE в форуме Шифровальщики файлов и подбор дешифраторов.
Боюсь что обрадовать нечем
11.01.2013 17:48:26, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic13322/message61073/ http://forum.esetnod32.ru/messages/forum35/topic13322/message61073/ Fri, 11 Jan 2013 17:48:26 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением .FTCODE в форуме Шифровальщики файлов и подбор дешифраторов.
Без проблем раньше решал аналогичные проблемы, а тут файл размера не изменил, внутри каша, не могу вырезать эту заразу, может кто сталкивался? или есть возможность помочь, файлы оригинальные нашел 4 мб сюда не могу прикрепить.

Для удобства выложил их на майл

http://files.mail.ru/OP5LNE 8Мб два файла,

Вот что в послании написали

Если Вы читаете это сообщение, значит Ваш компьютер был атакован опаснейшим вирусом.
Вся Ваша информация (документы, фильмы и другие файлы) на этом компьютере была зашифрована
с помощью самого криптостойкого алгоритма в мире RSA1024.
Восстановить файлы можно только при помощи специальной программы. Чтобы её получить, Вам необходимо
написать нам письмо на адрес unblock@rocketmail.com или unblock@live.ru
При попытке расшифровки без нашей программы файлы могут повредиться!
К письму прикрепите файл, который находится на рабочем столе "READ_ME_NOW!!!!!!.TXT", либо этот файл
Письма с угрозами будут угрожать только Вам и Вашим файлам! НЕ ЗАБУДЬТЕ: только МЫ можем расшифровать Ваши файлы!

KBMRCeUmRxWWE9fIGLlJO5uWQmlqfUiEd+JSEk3ikKlvp7cHpdqMD3R5pRKM­L0qROiqMAbcQbKYsmiIv
Qy6kf5BmmdcgnAkd3r0fhwRlnsN48kleyEtKdUmRYsU1Lo//xRnqMbqWbLB8­JM4Ut0//NUOMQUHPlOOUAQOk8MuMMeg=
11.01.2013 17:45:10, lormem.]]> http://forum.esetnod32.ru/messages/forum35/topic13322/message61072/ http://forum.esetnod32.ru/messages/forum35/topic13322/message61072/ Fri, 11 Jan 2013 17:45:10 +0400 Шифровальщики файлов и подбор дешифраторов