Форум esetnod32.ru [тема: зашифровано Filecoder.Q] http://forum.esetnod32.ru Новое в теме зашифровано Filecoder.Q форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 24 Apr 2026 06:57:59 +0300 зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
Вы хотели продублировать все запросы?
Меня интересует Обращение номер 657833.
13.07.2012 13:43:23, r1se.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message48130/ http://forum.esetnod32.ru/messages/forum35/topic13383/message48130/ Fri, 13 Jul 2012 13:43:23 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
pidrbaba, к сожалению не было ответа из вирлаба. Последняя информация 21-го июня, о том что подобрать ключ пока не удалось, но работа продолжается. Завтра продублирую все запросы, по которым не было ответа.
10.07.2012 17:46:09, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message47980/ http://forum.esetnod32.ru/messages/forum35/topic13383/message47980/ Tue, 10 Jul 2012 17:46:09 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
Получилось ли написать дешифратор?
Жду с 19 июня, и тишина...
Обращение  № 652046
10.07.2012 17:13:43, pidrbaba.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message47973/ http://forum.esetnod32.ru/messages/forum35/topic13383/message47973/ Tue, 10 Jul 2012 17:13:43 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
Отправьте образец в ответ на любое наше письмо, с пометкой "для обращения 652088".
04.07.2012 10:11:00, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message47494/ http://forum.esetnod32.ru/messages/forum35/topic13383/message47494/ Wed, 04 Jul 2012 10:11:00 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Валентин пишет:
Странно, а что же тогда находится во вложении в Вашем последнем обрещении?
=============
В одном вложении есть исполняющий файл,который всего лишь содержит иконку...
03.07.2012 20:19:09, r1se.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message47483/ http://forum.esetnod32.ru/messages/forum35/topic13383/message47483/ Tue, 03 Jul 2012 20:19:09 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
Странно, а что же тогда находится во вложении в Вашем последнем обрещении?
03.07.2012 14:33:42, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message47447/ http://forum.esetnod32.ru/messages/forum35/topic13383/message47447/ Tue, 03 Jul 2012 14:33:42 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Валентин пишет:
Отправил файл в вирусную лабораторию. Один запрос у Вас по поводу дешифратора, второй по поводу детектирования файла.
=============
Я отправил один просто в поддержку,уже давненько и тишина.Сейчас отправил на добавление в базу,там мне написали:

====quote====
Чтобы продолжить решение данной проблемы, обратитесь в техническую поддержку. При обращении в техническую поддержку необходимо будет указать номер Вашего обращения, указанный в начале данного письма.
=============
Так мне писать еще раз в поддержку? т.к. я в поддержку не отправлял сам файл вируса.
03.07.2012 14:14:39, r1se.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message47444/ http://forum.esetnod32.ru/messages/forum35/topic13383/message47444/ Tue, 03 Jul 2012 14:14:39 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
Отправил файл в вирусную лабораторию. Один запрос у Вас по поводу дешифратора, второй по поводу детектирования файла.
03.07.2012 11:21:44, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message47424/ http://forum.esetnod32.ru/messages/forum35/topic13383/message47424/ Tue, 03 Jul 2012 11:21:44 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Валентин пишет:
r1se,  уточните номер обращения в ТП,
=============
Было 652088, но с каждым новым письмом робот выдает новые номера)
02.07.2012 17:54:39, r1se.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message47397/ http://forum.esetnod32.ru/messages/forum35/topic13383/message47397/ Mon, 02 Jul 2012 17:54:39 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
r1se, уточните номер обращения в ТП,
02.07.2012 11:16:49, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message47376/ http://forum.esetnod32.ru/messages/forum35/topic13383/message47376/ Mon, 02 Jul 2012 11:16:49 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Арвид пишет:
r1se,  
кроме вирлаба этот файл никому не интересен. не нужно выкладывать вирусы в открытом виде.
=============
Извиняюсь.
Забыл добавить что этот вирус еще .1CD расширение шифрует.
27.06.2012 12:46:40, r1se.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message46988/ http://forum.esetnod32.ru/messages/forum35/topic13383/message46988/ Wed, 27 Jun 2012 12:46:40 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
r1se,
кроме вирлаба этот файл никому не интересен. не нужно выкладывать вирусы в открытом виде.
27.06.2012 12:44:23, Арвид.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message46987/ http://forum.esetnod32.ru/messages/forum35/topic13383/message46987/ Wed, 27 Jun 2012 12:44:23 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
r1se пишет:
Да,попросили пару примеров,работают наверное)
=============
Прошла неделя,я решил поинтересоваться,как прогресс,в ответ:
Над Вашим обращением работают, как только появится информация мы сообщим её Вам .

Virustotal
====code==== 
AntiVir   TR/Xorist.B   20120627
Emsisoft   Trojan.Ransom.Win32.Xorist.AMN!A2   20120627
Fortinet   W32/Xorist.JU!tr   20120627
Kaspersky   Trojan-Ransom.Win32.Xorist.ju   20120627
NOD32   Win32/BadJoke.Filecoder.A   20120626
Panda   Suspicious file   20120626
VIPRE   Trojan.Win32.Generic!BT   20120627
=============
27.06.2012 12:21:23, r1se.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message46984/ http://forum.esetnod32.ru/messages/forum35/topic13383/message46984/ Wed, 27 Jun 2012 12:21:23 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Арвид пишет:
r1se,  
вы уже обратились туда?
=============
Да,попросили пару примеров,работают наверное)
19.06.2012 14:24:13, r1se.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message46437/ http://forum.esetnod32.ru/messages/forum35/topic13383/message46437/ Tue, 19 Jun 2012 14:24:13 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
r1se,
вы уже обратились туда?
19.06.2012 13:51:58, Арвид.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message46424/ http://forum.esetnod32.ru/messages/forum35/topic13383/message46424/ Tue, 19 Jun 2012 13:51:58 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Арвид пишет:
Ruslan33333,  

====quote====
C:\DOCUME~1\Admin\LOCALS~1\Temp\2521SXHbhX3X8aA.exe
=============
найдите этот файл и отправьте запрос на адрес support@esetnod32.ru
=============

И не забудьте свою лицензию на нод,и пару инфицированных файлов для примера.
19.06.2012 13:51:18, r1se.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message46423/ http://forum.esetnod32.ru/messages/forum35/topic13383/message46423/ Tue, 19 Jun 2012 13:51:18 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
Ruslan33333,

====quote====
C:\DOCUME~1\Admin\LOCALS~1\Temp\2521SXHbhX3X8aA.exe
=============
найдите этот файл и отправьте запрос на адрес support@esetnod32.ru
19.06.2012 13:33:24, Арвид.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message46413/ http://forum.esetnod32.ru/messages/forum35/topic13383/message46413/ Tue, 19 Jun 2012 13:33:24 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
Выложил на обменник файлы: лог, сам вирус в архиве, текстовый файл вируса и закодированный файл.
Надеюсь на помощь !!!
19.06.2012 13:25:11, Ruslan33333.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message46410/ http://forum.esetnod32.ru/messages/forum35/topic13383/message46410/ Tue, 19 Jun 2012 13:25:11 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
r1se,
обратитесь сюда - support@esetnod32.ru
Ruslan33333,
читаем второй пост темы. делаем такой лог
19.06.2012 12:44:13, Арвид.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message46400/ http://forum.esetnod32.ru/messages/forum35/topic13383/message46400/ Tue, 19 Jun 2012 12:44:13 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
Такая же проблема.
Вирус в темпе висит.
19.06.2012 12:38:11, r1se.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message46398/ http://forum.esetnod32.ru/messages/forum35/topic13383/message46398/ Tue, 19 Jun 2012 12:38:11 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
Блин, и у меня такая же фигня, подскажите что делать?
19.06.2012 08:47:03, Ruslan33333.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message46369/ http://forum.esetnod32.ru/messages/forum35/topic13383/message46369/ Tue, 19 Jun 2012 08:47:03 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
пардон
18.06.2012 17:09:18, fass.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message46328/ http://forum.esetnod32.ru/messages/forum35/topic13383/message46328/ Mon, 18 Jun 2012 17:09:18 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
fass пишет:
Этот файл не нашел, но есть

Настоящее расширение .pf
=============

Вот этот файлик с описанием проблемы отправьте на support@esetnod32.ru
На форум вредоносные файлы выкладывать не надо, я уже предупреждал.
18.06.2012 16:55:54, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message46326/ http://forum.esetnod32.ru/messages/forum35/topic13383/message46326/ Mon, 18 Jun 2012 16:55:54 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
Дешифровал xoristdecryptor'ом
файлы стали с родным расширением, но говорит что испорчены и не могут быть восстановлены

пример зашифрованного файла
телефон ПФР.rar
18.06.2012 15:03:34, fass.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message46312/ http://forum.esetnod32.ru/messages/forum35/topic13383/message46312/ Mon, 18 Jun 2012 15:03:34 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
на предмет exe файла врубил восстановление удаленных файлов, попробую найти
18.06.2012 14:58:18, fass.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message46311/ http://forum.esetnod32.ru/messages/forum35/topic13383/message46311/ Mon, 18 Jun 2012 14:58:18 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
Только на форуме его выкладывать не стоит. Напишите запрос на support@esetnod32.ru
18.06.2012 14:47:23, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message46309/ http://forum.esetnod32.ru/messages/forum35/topic13383/message46309/ Mon, 18 Jun 2012 14:47:23 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
C:\DOCUME~1\user\LOCALS~1\Temp\3HDhW3SgT6tO5Vi.exe
=============
Этот файл нужен.
18.06.2012 13:14:46, Арвид.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message46299/ http://forum.esetnod32.ru/messages/forum35/topic13383/message46299/ Mon, 18 Jun 2012 13:14:46 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
Та же фигня, фирус удалил, но файлы остались зашифрованными в .miK

Прикладываю скан
SysInspector-BUX1-120618-1234.zip
18.06.2012 13:01:19, fass.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message46297/ http://forum.esetnod32.ru/messages/forum35/topic13383/message46297/ Mon, 18 Jun 2012 13:01:19 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
Дешифратор подобрали. Спасибо огромное. Тему можно закрывать. Прилагаю декодер и key.
decoder.rar
16.06.2012 12:51:55, ivanushka.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message46140/ http://forum.esetnod32.ru/messages/forum35/topic13383/message46140/ Sat, 16 Jun 2012 12:51:55 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано Filecoder.Q зашифровано Filecoder.Q Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
Ссылку на файл который открыли мне в личку!
15.06.2012 19:17:02, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic13383/message46115/ http://forum.esetnod32.ru/messages/forum35/topic13383/message46115/ Fri, 15 Jun 2012 19:17:02 +0400 Шифровальщики файлов и подбор дешифраторов