http://forum.esetnod32.ru Новое в теме Зашифрованы файлы recovery1@writeme форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 02:21:07 +0300 Зашифрованы файлы recovery1@writeme .SN-\d{16}-%EmlAddress%, возможно, Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Можно закрывать тему.
Спасибо за помощь
08.09.2016 16:09:54, Тимофей Пянзин.]]> http://forum.esetnod32.ru/messages/forum35/topic13486/message94732/ http://forum.esetnod32.ru/messages/forum35/topic13486/message94732/ Thu, 08 Sep 2016 16:09:54 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы recovery1@writeme .SN-\d{16}-%EmlAddress%, возможно, Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
В любом случае, надо смотреть образ автозапуска.
по расшифровке пока ничего не могу сказать: возможна или не возможна.
08.09.2016 07:35:28, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13486/message94723/ http://forum.esetnod32.ru/messages/forum35/topic13486/message94723/ Thu, 08 Sep 2016 07:35:28 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы recovery1@writeme .SN-\d{16}-%EmlAddress%, возможно, Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Немного не понял.
Вы хотите почистить заражённую машину от вируса или это вам необходимо для расшифровки файлов?
Профиль пользователя очищается полностью после перезагрузки компьютера, в профиле ничего нет.
Можно ли обойтись без образа автозапуска? Как бы это не смешно не звучало, в данном контексте, но обеспечить чистоту машины я могу. При помощи того же AVZ и различных других утилит.
08.09.2016 07:09:04, Тимофей Пянзин.]]> http://forum.esetnod32.ru/messages/forum35/topic13486/message94722/ http://forum.esetnod32.ru/messages/forum35/topic13486/message94722/ Thu, 08 Sep 2016 07:09:04 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы recovery1@writeme .SN-\d{16}-%EmlAddress%, возможно, Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Тимофей,
добавьте образ автозапуска для очистки системы.
08.09.2016 04:34:20, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13486/message94718/ http://forum.esetnod32.ru/messages/forum35/topic13486/message94718/ Thu, 08 Sep 2016 04:34:20 +0300 Шифровальщики файлов и подбор дешифраторов Зашифрованы файлы recovery1@writeme .SN-\d{16}-%EmlAddress%, возможно, Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день!
Дело уже обыденное: получили письмо из "налоговой", посмотрели, не смотрится, потом как всегда.
Самое поганое, что шифровать на рабочей машине нечего, так он залез по ярлыку на рабочем столе в сетевую папку и зашифровал всё.
По ссылке лежит 3 файла:
1. вирус из письма
2. Некоторые исходные файлы
3. Зашифрованные (там файлы вирус задвоил: один файл, с исходным именем, с краткой инфой и остальное затёрто; второй файл уже зашифрованный)

https://drive.google.com/folderview?id=0B8xfwSznRB_tbl9yY2NvalZTbmM&usp=sharing

Буду признателен за помощь.
07.09.2016 17:27:29, Тимофей Пянзин.]]> http://forum.esetnod32.ru/messages/forum35/topic13486/message94713/ http://forum.esetnod32.ru/messages/forum35/topic13486/message94713/ Wed, 07 Sep 2016 17:27:29 +0300 Шифровальщики файлов и подбор дешифраторов