Форум esetnod32.ru [тема: файлы зашифрованы с расширением *.ecc; *.exx; *.vvv] http://forum.esetnod32.ru Новое в теме файлы зашифрованы с расширением *.ecc; *.exx; *.vvv форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 16 Apr 2026 13:27:27 +0300 файлы зашифрованы с расширением *.ecc; *.exx; *.vvv файлы зашифрованы с расширением *.ecc; *.exx; *.vvv Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Вадим Ратушный написал:
Здравствуйте, у моих друзей более чем пол года назад возникла та же проблема, был подхвачен вирус из письма, который зашифровал документы и фотографии в формат .vvv Нас интересуют именно фото.
Искренне буду вам благодарен за любую информацию по этому вопросу, спасибо.

=============

Вадим Ратушный,
да, расшифровка ваших файлов возможна,


====quote====
PrivateKeyBC:
98AE2DD5CDDB4CF06739C0920F3D30B156EACC420E690D9DE0C6F4C9F9E5­669F

=============

25.06.2017 03:34:51, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13495/message99607/ http://forum.esetnod32.ru/messages/forum35/topic13495/message99607/ Sun, 25 Jun 2017 03:34:51 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.ecc; *.exx; *.vvv файлы зашифрованы с расширением *.ecc; *.exx; *.vvv Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro в форуме Шифровальщики файлов и подбор дешифраторов.
Здравствуйте, у моих друзей более чем пол года назад возникла та же проблема, был подхвачен вирус из письма, который зашифровал документы и фотографии в формат .vvv Нас интересуют именно фото.
Искренне буду вам благодарен за любую информацию по этому вопросу, спасибо.

http://rgho.st/private/7q9qMTrzw/495d694f9286bd6d24cef935e278d969
http://rgho.st/8C9f5t8YG

http://rgho.st/7QkQ4xpXF
24.06.2017 23:09:54, Вадим Ратушный.]]> http://forum.esetnod32.ru/messages/forum35/topic13495/message99606/ http://forum.esetnod32.ru/messages/forum35/topic13495/message99606/ Sat, 24 Jun 2017 23:09:54 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.ecc; *.exx; *.vvv файлы зашифрованы с расширением *.ecc; *.exx; *.vvv Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
на будущее, возьмите полезную привычку периодически архивировать важные файлы и хранить на отдельном носителе, не связанном с компьютером
=============

Обязательно будем делать.  :oops:
29.07.2016 11:34:46, Галина Грушовенко.]]> http://forum.esetnod32.ru/messages/forum35/topic13495/message94159/ http://forum.esetnod32.ru/messages/forum35/topic13495/message94159/ Fri, 29 Jul 2016 11:34:46 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.ecc; *.exx; *.vvv файлы зашифрованы с расширением *.ecc; *.exx; *.vvv Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro в форуме Шифровальщики файлов и подбор дешифраторов.
Спасибо, Галина, за добрые слова. :)

на будущее, возьмите полезную привычку периодически архивировать важные файлы и хранить на отдельном носителе, не связанном с компьютером.
волна шифраторов по сравнению с декабрем 2015 не спадает, а все больше нарастает.
Будьте внимательны при работе с почтой - через почту сейчас - основное направление распространения шифраторов.
29.07.2016 11:19:01, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13495/message94155/ http://forum.esetnod32.ru/messages/forum35/topic13495/message94155/ Fri, 29 Jul 2016 11:19:01 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.ecc; *.exx; *.vvv файлы зашифрованы с расширением *.ecc; *.exx; *.vvv Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro в форуме Шифровальщики файлов и подбор дешифраторов.
ВСЕ файлы расшифрованы. Огромное Спасибо santy, сайту.  :)  Всё сделано оперативно, качественно.
29.07.2016 11:06:34, Галина Грушовенко.]]> http://forum.esetnod32.ru/messages/forum35/topic13495/message94154/ http://forum.esetnod32.ru/messages/forum35/topic13495/message94154/ Fri, 29 Jul 2016 11:06:34 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.ecc; *.exx; *.vvv файлы зашифрованы с расширением *.ecc; *.exx; *.vvv Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro в форуме Шифровальщики файлов и подбор дешифраторов.
Галина,
ваши файлы расшифрованы.
напишите в почту safety@chklst.ru
28.07.2016 05:52:32, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13495/message94133/ http://forum.esetnod32.ru/messages/forum35/topic13495/message94133/ Thu, 28 Jul 2016 05:52:32 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.ecc; *.exx; *.vvv файлы зашифрованы с расширением *.ecc; *.exx; *.vvv Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro в форуме Шифровальщики файлов и подбор дешифраторов.
Спасибо!
27.07.2016 12:33:12, Галина Грушовенко.]]> http://forum.esetnod32.ru/messages/forum35/topic13495/message94116/ http://forum.esetnod32.ru/messages/forum35/topic13495/message94116/ Wed, 27 Jul 2016 12:33:12 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.ecc; *.exx; *.vvv файлы зашифрованы с расширением *.ecc; *.exx; *.vvv Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro в форуме Шифровальщики файлов и подбор дешифраторов.
Галина,
хорошо, посмотрю по вашим файлам, возможна ли быстрая расшифровка или на нет

с137 и с128 - не самая быстрая будет расшифровка. Проверить смогу только завтра. сейчас пока сервера заняты вычислением.


====quote====
================
= PrivateKeyBC =
================

SharedSecret1*PrivateKeyBC
hex 04F33C75972E46C88DE720B1FD9414BA59E3B782906CF517DEEE8EF5F56E­6E2CC6CCF800228C4B90D2386DB2F7996ED94A8BCC8287BDD8CB9AADAE00­FC922039
dec 259259935908637185860689932679494649786238114535892842013183­485734232688162372580349372515063343322898035481652737063142­790819752941336595241653480071225

PrivateKeyBC =
PublicKeyBC = 0413E288C564228EE25BEF8E69649672A55C15126A3A14363B257C43FAD4­5D6BACE6F1B80B1055EE54BE153F0D0FBDCD1C025129D024731D3EE47CDA­C88760F304

==================
= PrivateKeyFile =
==================

SharedSecret2*PrivateKeyFile
hex ADBCCAFA8FE32588CA9C4324FF1D99A09F4BB2030BBD81EC62B12C888012­8DDE5C3CD160BA5B04A25F092AE6431470A6722D321576A7D449766BCEF2­358C5154
dec 909936975635208103737552633843089117003648898284811725672928­681003556288188521533756479230231359716620125167830017648634­1622676938907328385015273508065620


PrivateKeyFile =
PublicKeyFile = 04F63A0AEBC3A3C93101A0E10A6BBDE90F7DC33A0383E018F89DD4CB3E65­B8770193E21D93D43D2AB543FCB861AB6AF6820B424FD13007C373738F09­AF0AE0D078

=============

27.07.2016 12:18:08, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13495/message94113/ http://forum.esetnod32.ru/messages/forum35/topic13495/message94113/ Wed, 27 Jul 2016 12:18:08 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.ecc; *.exx; *.vvv файлы зашифрованы с расширением *.ecc; *.exx; *.vvv Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro в форуме Шифровальщики файлов и подбор дешифраторов.
http://rgho.st/6xnkqTVbs

http://rgho.st/6wh6mzG75     он же не зашифрованный:  http://rgho.st/77NmT5bqT
27.07.2016 11:45:43, Галина Грушовенко.]]> http://forum.esetnod32.ru/messages/forum35/topic13495/message94110/ http://forum.esetnod32.ru/messages/forum35/topic13495/message94110/ Wed, 27 Jul 2016 11:45:43 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.ecc; *.exx; *.vvv файлы зашифрованы с расширением *.ecc; *.exx; *.vvv Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro в форуме Шифровальщики файлов и подбор дешифраторов.
Спасибо что откликнулись.
Залить на файлообменник или через Форму ответа можно?
27.07.2016 11:37:53, Галина Грушовенко.]]> http://forum.esetnod32.ru/messages/forum35/topic13495/message94108/ http://forum.esetnod32.ru/messages/forum35/topic13495/message94108/ Wed, 27 Jul 2016 11:37:53 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.ecc; *.exx; *.vvv файлы зашифрованы с расширением *.ecc; *.exx; *.vvv Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro в форуме Шифровальщики файлов и подбор дешифраторов.
Галина, добавьте несколько зашифрованных файлов на форум
27.07.2016 11:28:28, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13495/message94107/ http://forum.esetnod32.ru/messages/forum35/topic13495/message94107/ Wed, 27 Jul 2016 11:28:28 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.ecc; *.exx; *.vvv файлы зашифрованы с расширением *.ecc; *.exx; *.vvv Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день. У меня та же проблема с расширением vvv. Не совсем получилось с приватным ключом. Использовала  TeslaDecoder. Выдала только часть кода.  factordb.comпоставил уровень   CF.
Утилита Yafuне запустилась.
Помогите, пожалуйста, или разобраться или подобрать ключ. .  
27.07.2016 11:18:59, Галина Грушовенко.]]> http://forum.esetnod32.ru/messages/forum35/topic13495/message94104/ http://forum.esetnod32.ru/messages/forum35/topic13495/message94104/ Wed, 27 Jul 2016 11:18:59 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.ecc; *.exx; *.vvv файлы зашифрованы с расширением *.ecc; *.exx; *.vvv Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro в форуме Шифровальщики файлов и подбор дешифраторов.
добавлю, что в настоящее время расшифровка возможна по всем вариантам TeslaCrypt:
.ecc
.ecc/.ezz
.ezz/.exx
.xyz/.zzz/.aaa/.abc/.ccc/.vvv
.xxx/.ttt/.micro/.mp3/as original

по .xxx/.ttt/.micro/.mp3/as original ESET выпустил отдельную утилиту ESET
http://download.eset.com/special/ESETTeslaCryptDecryptor.exe
02.06.2016 12:27:55, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13495/message93381/ http://forum.esetnod32.ru/messages/forum35/topic13495/message93381/ Thu, 02 Jun 2016 12:27:55 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.ecc; *.exx; *.vvv файлы зашифрованы с расширением *.ecc; *.exx; *.vvv Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro в форуме Шифровальщики файлов и подбор дешифраторов.
по ecc;exx

для расшифровки документов нужны файлы:
File extension: .ecc
Location of data file on disk: %appdata%\key.dat [656 bytes]
или
Location of data file on disk: %appdata%\key.dat [752 bytes]
или
Location of data file on disk: %localappdata%\storage.bin [752 bytes]
Location of data file in registry: [HKCU\Software\Microsoft\Windows\CurrentVersion\Settings\storage] [752 bytes]
20.02.2016 16:39:59, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13495/message91715/ http://forum.esetnod32.ru/messages/forum35/topic13495/message91715/ Sat, 20 Feb 2016 16:39:59 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.ecc; *.exx; *.vvv файлы зашифрованы с расширением *.ecc; *.exx; *.vvv Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro в форуме Шифровальщики файлов и подбор дешифраторов.
POUL UILIAMSON
файлы расшифрованы.

если расшифровка еще актуальна, напишите в почту safety@chklst.ru для передачи приватного ключа, который нужен для расшифровки всех файлов.
13.01.2016 05:52:36, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13495/message90702/ http://forum.esetnod32.ru/messages/forum35/topic13495/message90702/ Wed, 13 Jan 2016 05:52:36 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.ecc; *.exx; *.vvv файлы зашифрованы с расширением *.ecc; *.exx; *.vvv Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro в форуме Шифровальщики файлов и подбор дешифраторов.
теперь уже с точностью можно сказать, что расшифровка есть и работает.
если расшифровка еще актуальна,
можно обратиться на форум
http://www.bleepingcomputer.com/forums/t/576600/tesladecoder-released-to-decrypt-exx-ezz-ecc-files-encrypted-by-teslacrypt/
там точно расшифруют.

ваша исходная информация:

====code==== 
================
= PrivateKeyBC =
================

SharedSecret1*PrivateKeyBC
hex 0F343E75E86F2692E0FBAD65973ADCAE474CFD9D93E87425633BB0D542283BDE8C5B5D7CC9D47BF1AFABFCE29C01DF990D8F35230FCADFFF06653BB9A5ED8DB0
dec 796302181842686698841236259962858748565461859631763215864766129443414509663257477705174181006382207853009564359297382966450679768926601392417811154701744



PrivateKeyBC = 
PublicKeyBC = 04025E018381802D20181A16F89AE8D94E10B5E2702FF687B84A75ECFAE4ADC4FFA09923A57589BB31B168DD28CFD76D53AF5A32C43AB36DE727579B1FF28DDC95




==================
= PrivateKeyFile =
==================

SharedSecret2*PrivateKeyFile
hex 3FA0D2454DE08C1264A4016792A92169F9DF2EB5374D1A73D5AF06A8CEA27B007E3B8600DAE87B94D494FB64203A885AA95A5E8A83D759B05FD6BFD21AF8E94A
dec 3332479680390646916628036154504964261973273468407748586169996792403812856654850062571944115221161243319022166696603466722653407223161955207437172151478602



PrivateKeyFile = 
PublicKeyFile = 049FE20A7A2942CDD0E68585D764B393C6D89FA96DBE43BA8B7D615BB9406F5C48CDD77E313E552AA002EB9B2DA6E32A4C219B8E0FB26A244BEA9BE287A4153387
=============
09.01.2016 15:07:22, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13495/message90618/ http://forum.esetnod32.ru/messages/forum35/topic13495/message90618/ Sat, 09 Jan 2016 15:07:22 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.ecc; *.exx; *.vvv файлы зашифрованы с расширением *.ecc; *.exx; *.vvv Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro в форуме Шифровальщики файлов и подбор дешифраторов.
Да и в этом вроде есть, только в супорт нужно написать товарищу.
30.12.2015 19:28:04, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic13495/message90505/ http://forum.esetnod32.ru/messages/forum35/topic13495/message90505/ Wed, 30 Dec 2015 19:28:04 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.ecc; *.exx; *.vvv файлы зашифрованы с расширением *.ecc; *.exx; *.vvv Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro в форуме Шифровальщики файлов и подбор дешифраторов.
Расшифровка имеется, но в другом месте.  
30.12.2015 18:00:49, mike 1.]]> http://forum.esetnod32.ru/messages/forum35/topic13495/message90502/ http://forum.esetnod32.ru/messages/forum35/topic13495/message90502/ Wed, 30 Dec 2015 18:00:49 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.ecc; *.exx; *.vvv файлы зашифрованы с расширением *.ecc; *.exx; *.vvv Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro в форуме Шифровальщики файлов и подбор дешифраторов.
это скорее всего почта посредников,

по vvv пока нет ответа, расшифрует кто-либо эти файлы или нет.
http://www.bleepingcomputer.com/news/security/new-telsacrypt-version-adds-the-vvv-extension-to-encrypted-files/

рекомендуем все таки обратиться в техподдержку при наличие лицензии.
30.12.2015 12:58:47, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13495/message90499/ http://forum.esetnod32.ru/messages/forum35/topic13495/message90499/ Wed, 30 Dec 2015 12:58:47 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.ecc; *.exx; *.vvv файлы зашифрованы с расширением *.ecc; *.exx; *.vvv Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro в форуме Шифровальщики файлов и подбор дешифраторов.
и ещё не знаю важно ли это  но тут на форуме пришло сообщение в личку  такого характера [TABLE][TR][TH]От кого:[/TH][TD]Игорь Андреев[/TD][/TR][TR][TH]Кому:[/TH][TD]POUL UILIAMSON[/TD][/TR][TR][TH]Дата:[/TH][TD]23.12.2015 22:42:53[/TD][/TR][TR][TD]Найден способ расшифровки файлов после шифровальщика VVV

Файлы зашифрованные с расширением VVV прекрасно поддаются расшифровке.
по всем вопросам обращаться на test-3000@yandex.ru[/TD][/TR][/TABLE]
я написал на эту почту никто не ответил не знаю важно ли это ?
30.12.2015 12:51:20, POUL UILIAMSON.]]> http://forum.esetnod32.ru/messages/forum35/topic13495/message90498/ http://forum.esetnod32.ru/messages/forum35/topic13495/message90498/ Wed, 30 Dec 2015 12:51:20 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.ecc; *.exx; *.vvv файлы зашифрованы с расширением *.ecc; *.exx; *.vvv Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro в форуме Шифровальщики файлов и подбор дешифраторов.
http://rghost.ru/8VBpRlwRc
http://rghost.ru/7ydGFfMc2
30.12.2015 12:49:18, POUL UILIAMSON.]]> http://forum.esetnod32.ru/messages/forum35/topic13495/message90497/ http://forum.esetnod32.ru/messages/forum35/topic13495/message90497/ Wed, 30 Dec 2015 12:49:18 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.ecc; *.exx; *.vvv файлы зашифрованы с расширением *.ecc; *.exx; *.vvv Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro в форуме Шифровальщики файлов и подбор дешифраторов.
POUL UILIAMSON,
а другие обменники вам доступны? например: http://rghost.ru
24.12.2015 05:35:34, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13495/message90319/ http://forum.esetnod32.ru/messages/forum35/topic13495/message90319/ Thu, 24 Dec 2015 05:35:34 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.ecc; *.exx; *.vvv файлы зашифрованы с расширением *.ecc; *.exx; *.vvv Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro в форуме Шифровальщики файлов и подбор дешифраторов.
http://freespace.by/download/5890c7e0b7
[TABLE][TR][TD]http://freespace.by/download/99a12e52f4[/TD][/TR][/TABLE]
23.12.2015 19:01:49, POUL UILIAMSON.]]> http://forum.esetnod32.ru/messages/forum35/topic13495/message90315/ http://forum.esetnod32.ru/messages/forum35/topic13495/message90315/ Wed, 23 Dec 2015 19:01:49 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.ecc; *.exx; *.vvv файлы зашифрованы с расширением *.ecc; *.exx; *.vvv Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro в форуме Шифровальщики файлов и подбор дешифраторов.
New TeslaCrypt version adds .VVV extension to encrypted filenames

A new version of the TeslaCrypt ransomware has been released that for the most part is identical to previous versions. The most notable difference is that this new version adds the .vvv extension to encrypted filenames. Other changes include new ransom note filenames and different TOR payment site gateways. The new names for the ransom notes are in the format how_recover+abc.html and how_recover+abc.txt.
The .VVV version of TeslaCrypt cannot be decrypted for free

Unfortunately, this version of TeslaCrypt cannot be decrypted for free without the private key that is known only to the TeslaCrypt developers. If you have been infected by this version of TeslaCrypt, at this time the only way to recover your files is through a backup or by paying the ransom.

(К сожалению, эта версия TeslaCrypt не могут быть расшифрованы бесплатно без закрытого ключа, который известен только разработчикам TeslaCrypt. Если вы были заражены этой версии TeslaCrypt, в это время единственный способ восстановить ваши файлы через резервного копирования или заплатив выкуп.)

http://www.bleepingcomputer.com/news/security/new-telsacrypt-version-adds-the-vvv-extension-to-encrypted-files/
23.12.2015 09:54:41, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13495/message90291/ http://forum.esetnod32.ru/messages/forum35/topic13495/message90291/ Wed, 23 Dec 2015 09:54:41 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.ecc; *.exx; *.vvv файлы зашифрованы с расширением *.ecc; *.exx; *.vvv Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro в форуме Шифровальщики файлов и подбор дешифраторов.
добавьте по ссылке несколько зашифрованных файлов.
(скоре всего, это Teslacrypt)


Киберпреступники рассылают вымогательское ПО TeslaCrypt с помощью эксплоита для Flash Player, недавно добавленного в набор эксплоитов Angler. Об этом сообщает ИБ-эксперт Kafeine.
Эксплоит использует уязвимость переполнения динамической памяти в Adobe Flash Player (CVE-2015-8446), исправленную компанией Adobe 8 декабря нынешнего года. В понедельник, 14 декабря, вредоносный код был добавлен в Angler. Помимо TeslaCrypt, в настоящее время через набор эксплоитов Angler также распространяется вредоносное ПО Bedep.
В настоящее время TeslaCrypt практически не детектируется антивирусами. Вымогательское ПО шифрует файлы, меняет расширение на .vvv и требует выкуп в размере $500.


http://www.securitylab.ru/news/477836.php
22.12.2015 17:15:14, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13495/message90280/ http://forum.esetnod32.ru/messages/forum35/topic13495/message90280/ Tue, 22 Dec 2015 17:15:14 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.ecc; *.exx; *.vvv файлы зашифрованы с расширением *.ecc; *.exx; *.vvv Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro в форуме Шифровальщики файлов и подбор дешифраторов.
все доки закодировались пришёл вирус из письма на почту ! Если есть какое лекарство помогите пожалуйста!  при необходимости могу скинуть письмо с вирусом либо закодированные файлы!  NOD ничего не увидел!  
22.12.2015 14:29:29, POUL UILIAMSON.]]> http://forum.esetnod32.ru/messages/forum35/topic13495/message90279/ http://forum.esetnod32.ru/messages/forum35/topic13495/message90279/ Tue, 22 Dec 2015 14:29:29 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.ecc; *.exx; *.vvv файлы зашифрованы с расширением *.ecc; *.exx; *.vvv Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro в форуме Шифровальщики файлов и подбор дешифраторов.
1. добавьте в архиве несколько зашифрованных файлов
по ссылке, или через вложение на форуме

2. если есть источник заражение: архив, зараженное сообщение или ссылка на зараженный файл,
вышлите в почту safety@chklst.ru

3. судя по расширению файлов, и по описанию - похож на вариант Cryptolocker - TeslaCrypt
http://blogs.cisco.com/security/talos/teslacrypt
https://www.virustotal.com/it/file/3372c1edab46837f1e973164fa2d726c5c5e17bcb888828c­cd7c4dfcc234a370/analysis/
http://www.bleepingcomputer.com/forums/t/568525/new-teslacrypt-ransomware-sets-its-scope-on-video-gamers/
здесь есть декодеры(декрипторы)
http://www.bleepingcomputer.com/virus-removal/teslacrypt-alphacrypt-ransomware-information

4. добавьте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/
17.05.2015 04:17:47, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13495/message85337/ http://forum.esetnod32.ru/messages/forum35/topic13495/message85337/ Sun, 17 May 2015 04:17:47 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.ecc; *.exx; *.vvv файлы зашифрованы с расширением *.ecc; *.exx; *.vvv Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro в форуме Шифровальщики файлов и подбор дешифраторов.
Вирус заблокировал файлы в формат ecc и exx. Пишут следующее:
All your documents, photos, databases and other important files have been encryptedwith strongest encryption RSA-2048 key, generated for this computer.

Private decryption key is stored on a secret Internet server and nobody can
decrypt your files until you pay and obtain the private key.

If you see the main encryptor red window, examine it and follow the instructions.
Otherwise, it seems that you or your antivirus deleted the encryptor program.
Now you have the last chance to decrypt your files.
Open in your browser one of the links:
http://iq3ahijcfeont3xx.htye943kjc38.com
http://iq3ahijcfeont3xx.p0oekds4we39.com
https://iq3ahijcfeont3xx.tor2web.blutmagie.de
They are public gates to the secret server.
Copy and paste the following Bitcoin address in the input form on server. Avoid missprints.
1JvnUy2WEnj58Hhc8QsArQmCHHzMeF8234
Follow the instructions on the server.


If you have problems with gates, use direct connection:
1. Download Tor Browser from http://torproject.org
2. In the Tor Browser open the http://iq3ahijcfeont3xx.onion/  
  Note that this server is available via Tor Browser only.
  Retry in 1 hour if site is not reachable.
Copy and paste the following Bitcoin address in the input form on server. Avoid missprints.
1JvnUy2WEnj58Hhc8QsArQmCHHzMeF8234
Follow the instructions on the server.

-----------------
Update: все варианты Teslacrypt в настоящее время возможно расшифровать.
Обращайтесь за помощью в расшифровке на форум.
17.05.2015 02:51:15, Шах Курк.]]> http://forum.esetnod32.ru/messages/forum35/topic13495/message85334/ http://forum.esetnod32.ru/messages/forum35/topic13495/message85334/ Sun, 17 May 2015 02:51:15 +0300 Шифровальщики файлов и подбор дешифраторов