http://forum.esetnod32.ru Новое в теме зашифровано с расширением id-*_foxmail@inbox.com форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 22 Apr 2026 10:33:36 +0300 зашифровано с расширением id-*_foxmail@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Скажите пожалуйста а как долго может дешифровщик писаться для этой разновидности шифратора? Отправила заявку до НГ и пока тишина . С меня 9 ,5 тыс. запросил писатор этого чуда ...
Есть ли положительный прогноз ?  
19.01.2015 22:44:17, morkof Kkkkkk.]]> http://forum.esetnod32.ru/messages/forum35/topic13338/message81849/ http://forum.esetnod32.ru/messages/forum35/topic13338/message81849/ Mon, 19 Jan 2015 22:44:17 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_foxmail@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Возможно кривой дешифровщик... Отправьте файлs и дешифровщик который получили сюда support@esetnod32.ru
12.01.2015 22:01:52, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic13338/message81713/ http://forum.esetnod32.ru/messages/forum35/topic13338/message81713/ Mon, 12 Jan 2015 22:01:52 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_foxmail@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Здравствуйте.

18.12.2014 компания, которую я обслуживаю, поймала шифровальщик.  Смелое решение генерального директора компании заплатить ребятам 7 тыр  привело к получению декодера и ключа (хотя я был категорически против).

Вся расшифровка прошла успешно за исключением процентов 20-30% .dbf  файлов для каждой базы. "шифраторы" прислали инстрекцию по декодингу на  русском языке, в которой было четко сказано, что рашифровывать надо  мелкими партиями. Все их "рекомендации" были выполнены.

Суть в том, что я не прослеживаю логику почему некоторые (именно  некоторые) файлы .dbf получаются занулёванными. Основную массу  расшифрованных .dbf, если открыть даже блокнотом, данные отображаются. В  пробленой части файлов в блокноте видно только null null null
12.01.2015 21:19:34, Chuk Chukanov.]]> http://forum.esetnod32.ru/messages/forum35/topic13338/message81711/ http://forum.esetnod32.ru/messages/forum35/topic13338/message81711/ Mon, 12 Jan 2015 21:19:34 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_foxmail@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Sergey B написал:
Здравствуйте и что вам прислать для расшифровки, файл?
=============
Несколько образцов зашифрованных файлов и непосредственно сам шифратор, если его образец сохранился. Всё это поместить в архив, запаролить и отправить в техподдержку.
26.12.2014 11:53:27, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic13338/message81530/ http://forum.esetnod32.ru/messages/forum35/topic13338/message81530/ Fri, 26 Dec 2014 11:53:27 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_foxmail@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
18 числа тоже заиммел на своем ПК данный вирус, нужна срочная помощь! в тп написал, жду ответа.

Файлы имеют такую приписку:

IMG_0011.jpg.id-2969782153_foxmail@inbox
Документ Microsoft Office Word.docx.id-2969782153_foxmail@inbox




Написал злодею, ответ:

Стоимость дешифратора
0.5 биткоин
курс и купить  здесь
https://xchange.cc/
http://wmglobus.com
https://matbea.com
https://wmcash.biz
Пополнить кошелёк биткоин   1B1dbHxX4af4ujV8tWDX1qMqzgZWt93SLY
счёт на одну транзакцию.
обменники примут любую валюту,нам только биткоин.
ищите поддержку онлайн на сайтах обмена, они помогут.
дешифратор вышлем при поступлении монет.
26.12.2014 09:57:36, Роман Жуков.]]> http://forum.esetnod32.ru/messages/forum35/topic13338/message81527/ http://forum.esetnod32.ru/messages/forum35/topic13338/message81527/ Fri, 26 Dec 2014 09:57:36 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_foxmail@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Кто нибудь уже заплатил? получили дешифратор?
26.12.2014 08:30:13, Sergey B.]]> http://forum.esetnod32.ru/messages/forum35/topic13338/message81526/ http://forum.esetnod32.ru/messages/forum35/topic13338/message81526/ Fri, 26 Dec 2014 08:30:13 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_foxmail@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Валентин написал:


====quote====
Есть, для этого обратитесь в техподдержку:  support@esetnod32.ru
=============

=============
Здравствуйте и что вам прислать для расшифровки, файл?
26.12.2014 08:28:32, Sergey B.]]> http://forum.esetnod32.ru/messages/forum35/topic13338/message81525/ http://forum.esetnod32.ru/messages/forum35/topic13338/message81525/ Fri, 26 Dec 2014 08:28:32 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_foxmail@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Алексей подскажите пожалуйста удалось ли расшифровать файлы ?
23.12.2014 12:17:41, Maksim Nesteruk.]]> http://forum.esetnod32.ru/messages/forum35/topic13338/message81450/ http://forum.esetnod32.ru/messages/forum35/topic13338/message81450/ Tue, 23 Dec 2014 12:17:41 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_foxmail@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Уверенный написал:
- есть ли шанс на расшифровку?

=============

Есть, для этого обратитесь в техподдержку: support@esetnod32.ru
22.12.2014 14:16:38, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic13338/message81435/ http://forum.esetnod32.ru/messages/forum35/topic13338/message81435/ Mon, 22 Dec 2014 14:16:38 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_foxmail@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
на других компах шифровались только расшаренные ресурсы?
если да, значит запуск шифратора был скорее всего с одной машины.

проверьте в свойствах зашифрованных файлов кто является владельцем зашифрованного файла.
возможно, там будет имя (логин) пользователя той системы, с которой был запуск шифратора.

проверьте его почту (в том числе и корзину) , возможно осталось письмо с вредоносным вложением,

пишут собратья по несчастию

====quote====
Случилось это 16.12.2014, у всех файлов одна дата изменения и время в периоде с 13:00 до 15:00. Причем шифровал в хаотичном порядке, в
некоторых шарах зашифровал все, а в некоторых только часть. В этот день только один ПК повел себя странно, завис напрочь, ни на что не
реагировал только ребут помог, как раз где то после трех, видимо это вирус и остановило и именно на этом ПК нашелся файл, загруженный из
почты с именем  akt_priema_vipolnenih_rabot.exe,

=============

=============

к сожалению, информацию о владельце шифратор никак не изменял.

еще интересно - среди пострадавших систем Windows XP x32 и Windows Server 2003 R2 x64
в сети еще были Windows XP x64, Windows 7 x64 - они не пострадали
может совпадение, а может и нет
22.12.2014 09:59:40, Денис Ибрагимов.]]> http://forum.esetnod32.ru/messages/forum35/topic13338/message81428/ http://forum.esetnod32.ru/messages/forum35/topic13338/message81428/ Mon, 22 Dec 2014 09:59:40 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_foxmail@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
на других компах шифровались только расшаренные ресурсы?
если да, значит запуск шифратора был скорее всего с одной машины.

проверьте в свойствах зашифрованных файлов кто является владельцем зашифрованного файла.
возможно, там будет имя (логин) пользователя той системы, с которой был запуск шифратора.

проверьте его почту (в том числе и корзину) , возможно осталось письмо с вредоносным вложением,

пишут собратья по несчастию


====quote====
Случилось это 16.12.2014, у всех файлов одна дата изменения и время в периоде с 13:00 до 15:00. Причем шифровал в хаотичном порядке, в
некоторых шарах зашифровал все, а в некоторых только часть. В этот день только один ПК повел себя странно, завис напрочь, ни на что не
реагировал только ребут помог, как раз где то после трех, видимо это вирус и остановило и именно на этом ПК нашелся файл, загруженный из
почты с именем  akt_priema_vipolnenih_rabot.exe,

=============

21.12.2014 17:25:23, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13338/message81411/ http://forum.esetnod32.ru/messages/forum35/topic13338/message81411/ Sun, 21 Dec 2014 17:25:23 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_foxmail@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
1) Источник скорее всего письмо и общие сетевые ресурсы.
2) Предотвратить _ теоретически можно.
Это работа с HIPS или так: http://forum.esetnod32.ru/messages/forum8/topic10494/message75282/#message75282
( XXX.jpg   в  XXX.log )
Но практически вам эти варианты не понравятся.
3) Так же как и 2)
+ Профилактическая работа с персоналом фирмы - объяснить что такое расширение файлов; Включить показ расширений файлов; объяснить какие шаги следует немедленно предпринять если появилось подозрение.
Прежде чем открыть файл письмо проверять его здесь: https://www.virustotal.com/  ( если письмо не содержит конфиденциальной информации )
-------
Вирус можно попробовать найти.
Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
Сделайте образ на двух-трёх проблемных машинах.
 
21.12.2014 17:12:20, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum35/topic13338/message81410/ http://forum.esetnod32.ru/messages/forum35/topic13338/message81410/ Sun, 21 Dec 2014 17:12:20 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_foxmail@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
есть уже тут темы с таким шифровальщиком. я так понял, модификация совсем новая. то ли сложно детектируется, а может и совсем не детектируется пока. полезно же будет поделиться опытом

моя история печальная в крайней степени
один из пользователей сети предприятия обратился с проблемой - перестали открываться рабочие файлы в папке на сервере
стал смотреть - расширения файлов сменились на ненавистные теперь id-**********_foxmail@inbox. com
шифровальщик детектед. запустили поиск по этому расширению по сети - стал обнаруживаться на всех подряд компьютерах.
единственное решение, которое пришло в голову - среди рабочего дня отключить питание у всех сетевых устройств предприятия. как показало время - верное решение.

в итоге имею зашифрованные файлы на сетевых ресурсах около 20 (из 100) компьютеров и пары серверов. компьютеры шифровались в алфавитном порядке.
действие шифратора прекратилось с отключением питания сети (видно по времени изменения файлов). шифровались doc, xls, jpg, rar, pdf, dbf.
за 2 часа работы сотни тысяч файлов!! потрясная производительность. браво. о том, что много было крайне критично, даже не говорю.

за выходные протестил все компьютеры. везде последняя корпоративная версия nod с обновленными базами. в логах на эту дату чисто. в карантине ничего настолько опасного.
нигде никаких следов тела вируса.
конечно, вопросы к есэту возникают, но, судя по сообщениям, эту дрянь не остановил ни каспер, ни доктор вэб.

судя по всему, кто-то из пользователей получил письмо с предложением пройти по ссылке, получил страшное сообщение о заражении, испугался, все закрыл и подчистил следы.
шифратор втихую работал, пока другой пользователь не забил тревогу. вот такая грустная история.
ни на одном компе нет зашифрованных файлов, кроме как в расшаренных ресурсах. найти компьютер-источник и нерадивого пользователя я так и не смог.

техподдержка  запросила примеры зашифрованных файлов и тело вируса. тела я так и не нашел, отправил только шифрованные. присвоили номер обращению и на том спасибо.
для прикола отправил на адрес foxmail@inbox. com письмо с текстом "проверка связи". в ответ получил :
Стоимость дешифратора
0.5 биткоин
курс и купить  здесь...
Пополнить кошелёк биткоин   ***************************************

в связи с чем хотелось бы пообщаться:
- как найти источник проникновения в сеть?
- можно ли было его предотвратить?
- как не допустить повторения истории?
- есть ли шанс на расшифровку?
- кто-нибудь платил за расшифровщик?

учитывая, что распространение началось совсем не давно, думаю в этой теме будут еще неравнодушные. хотя такой дряни не пожелаю никому.
помогайте, кто чем может. финансовая отчетность предприятия и мое дальнейшее пребывание админом в нем на волоске =))

ps только про резервное копирование не нужно писать))
20.12.2014 22:37:31, Уверенный.]]> http://forum.esetnod32.ru/messages/forum35/topic13338/message81401/ http://forum.esetnod32.ru/messages/forum35/topic13338/message81401/ Sat, 20 Dec 2014 22:37:31 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_foxmail@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Алексей Вахрушев,повлиять на это мы увы не можем. Вся зависит от сложности алгоритмов шифрования.
17.12.2014 16:36:44, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic13338/message81355/ http://forum.esetnod32.ru/messages/forum35/topic13338/message81355/ Wed, 17 Dec 2014 16:36:44 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_foxmail@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Спасибо в техподдержку Nod32 уже направил письмо пока молчат! По телефону сказали, что может уйти от недели до 2-х месяцев, хотелось бы побыстрее.
17.12.2014 12:50:44, Алексей Вахрушев.]]> http://forum.esetnod32.ru/messages/forum35/topic13338/message81353/ http://forum.esetnod32.ru/messages/forum35/topic13338/message81353/ Wed, 17 Dec 2014 12:50:44 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_foxmail@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Для помощи в подборе дешифратора обратитесь сюда: support@esetnod32.ru
17.12.2014 12:46:24, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic13338/message81352/ http://forum.esetnod32.ru/messages/forum35/topic13338/message81352/ Wed, 17 Dec 2014 12:46:24 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_foxmail@inbox.com Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Мой компьютер при непонятных для меня условий, поймал вирус 1.doc.id-3042735761_foxmail@inbox, который зашифровал мои файлы (документы, базы данных, бэкапы и другие файлы), причем только в одном конкретном месте на диске D:\\Мои документы все документы в этой папки и вложенных в нее папок  были зашифрованы. Помогите мне пожалуйста есть ли возможность расшифровать данные документы, вкладываю к данному письму пару зашифрованных файлов заранее спасибо Алексей.

Р.S. Злоумышленники оставили следующее сообщение «Внимание! Если Вы читаете это сообщение, значит Ваш компьютер был атакован опаснейшим вирусом. Вся Ваша информация (документы, базы данных, бэкапы и другие файлы) на этом компьютере была зашифрована. Все зашифрованные файлы имеют расширение id Ни в коем случае не изменяйте файлы! И не используйте чужие дешифраторы, Вы можете потерять Ваши файлы навсегда. Напишите нам письмо на адрес foxmail@inbox.com, чтобы узнать как получить дешифратор. Если мы Вам не ответили в течении 3 часов – повторите пересылку письма на email@шindia1.ccв письме напишите номер idВ первом письме не прикрепляйте файл для дешифровки. Все инструкции вы получите в ответном письме »
17.12.2014 12:30:06, Алексей Вахрушев.]]> http://forum.esetnod32.ru/messages/forum35/topic13338/message81351/ http://forum.esetnod32.ru/messages/forum35/topic13338/message81351/ Wed, 17 Dec 2014 12:30:06 +0300 Шифровальщики файлов и подбор дешифраторов