Форум esetnod32.ru [тема: файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300] http://forum.esetnod32.ru Новое в теме файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 16 Apr 2026 10:31:03 +0300 файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 Rotocrypt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
andruhasms написал:
что-то еще кроме выполнения скрипта нужно сделать, чтобы не продолжилось шифрование?
=============
судя по образу, активности шифратора уже нет.
06.09.2017 02:10:09, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13620/message100359/ http://forum.esetnod32.ru/messages/forum35/topic13620/message100359/ Wed, 06 Sep 2017 02:10:09 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 Rotocrypt в форуме Шифровальщики файлов и подбор дешифраторов.
что-то еще кроме выполнения скрипта нужно сделать, чтобы не продолжилось шифрование?
05.09.2017 17:14:23, andruhasms.]]> http://forum.esetnod32.ru/messages/forum35/topic13620/message100356/ http://forum.esetnod32.ru/messages/forum35/topic13620/message100356/ Tue, 05 Sep 2017 17:14:23 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 Rotocrypt в форуме Шифровальщики файлов и подбор дешифраторов.
понятно. Это Rotocrypt.
05.09.2017 17:06:03, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13620/message100355/ http://forum.esetnod32.ru/messages/forum35/topic13620/message100355/ Tue, 05 Sep 2017 17:06:03 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 Rotocrypt в форуме Шифровальщики файлов и подбор дешифраторов.
шифрованные файлы в таком виде Согласование платежей на 31.08.2017.xls!_______PIFAGORMAIL@tutanota.com______.rar
05.09.2017 16:55:12, andruhasms.]]> http://forum.esetnod32.ru/messages/forum35/topic13620/message100354/ http://forum.esetnod32.ru/messages/forum35/topic13620/message100354/ Tue, 05 Sep 2017 16:55:12 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 Rotocrypt в форуме Шифровальщики файлов и подбор дешифраторов.
с каким расширением зашифрованы файлы? какой шифратор?

по очистке системы выполните скрипт.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------

deldirex %SystemDrive%\USERS\BUH\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFLLIILNDJEOHCHALPBBCDEKJKLBDGFKK%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DILAMGBDAEBKBPKKMFMMFBNAAMKHIJDEK%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOFDGAFMDEGFKHFDFKMLLFEFMCMCJLLEC%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPNOOFFJHCLKOCPLOPFFDBCDGHMIFFHJI%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT UNINSTALLER\UNINSTALLEXPLORER64.DLL
delref %SystemDrive%\USERS\BUH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE\1.2.9.0_0\СТАРТОВАЯ — ЯНДЕКС
delref %SystemDrive%\USERS\BUH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\ILAMGBDAEBKBPKKMFMMFBNAAMKHIJDEK\4.0.25_0\ПОИСК MAIL.RU
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFCFENMBOOJPJINHPGGGODEFCCIPIKBPD%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://YAMDEX.NET/?ZM
apply

regt 28
regt 29
deltmp
delref %SystemDrive%\USERS\BUH\APPDATA\LOCAL\TEMP\CHROME_BITS_4176_5132\26.0.0.126_WIN64_PEPPERFLASHPLAYER.CRX2
delref %SystemDrive%\PROGRAM FILES (X86)\IOBIT\DRIVER BOOSTER\DRIVERBOOSTER.EXE
delref {23E5D772-327A-42F5-BDEE-C65C6796BB2A}\[CLSID]
delref {177AFECE-9599-46CF-90D7-68EC9EEB27B4}\[CLSID]
delref {CEF51277-5358-477B-858C-4E14F0C80BF7}\[CLSID]
delref {59116E30-02BD-4B84-BA1E-5D77E809B1A2}\[CLSID]
delref %SystemRoot%\SYSWOW64\PEERDISTSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\NDIS.SYS
delref %SystemRoot%\SYSWOW64\UMPO.DLL
delref %SystemRoot%\SYSWOW64\IPHLPSVC.DLL
delref %SystemRoot%\SYSWOW64\CSCSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\RDVGKMD.SYS
delref %SystemRoot%\SYSWOW64\PNRPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\PACER.SYS
delref %SystemRoot%\SYSWOW64\LSM.EXE
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {CA8A9780-280D-11CF-A24D-444553540000}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref {D27CDB6E-AE6D-11CF-96B8-444553540000}\[CLSID]
delref %SystemRoot%\SYSWOW64\WIN32K.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\FOXIT SOFTWARE\FOXIT READER\PLUGINS\NPFOXITREADERPLUGIN.DLL
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID]
delref {E0DD6CAB-2D10-11D2-8F1A-0000F87ABD16}\[CLSID]
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\58.0.3029.81\INSTALLER\CHRMSTP.EXE
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref F:\AUTORUN\AUTORUNX\AUTORUNX.EXE
delref %Sys32%\BLANK.HTM
delref %Sys32%\DRIVERS\RDVGKMD.SYS
delref %Sys32%\MSSPELLCHECKINGFACILITY.DLL
delref FTSHELLCONTEXT EXTENSION\[CLSID]
delref {45AC2688-0253-4ED8-97DE-B5370FA7D48A}\[CLSID]
delref HELPSVC\[SERVICE]
delref SACSVR\[SERVICE]
delref TBS\[SERVICE]
delref VMMS\[SERVICE]
delref MESSENGER\[SERVICE]
delref RDSESSMGR\[SERVICE]
delref %Sys32%\DRIVERS\BAPIDRV64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\HP DEFENDER\HHANDLER.EXE
delref %Sys32%\PSXSS.EXE
delref %SystemDrive%\USERS\BUH\APPDATA\ROAMING\CONSULTANTPLUS\LIB\SCONS.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.26.9\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.1\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.15\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.27.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.1\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.30.3\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.25.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT UNINSTALLER\IOBITUNINSTALER.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.25.11\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.13\PSMACHINE_64.DLL
delref %Sys32%\SHAREMEDIACPL.CPL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.24.15\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.26.9\PSMACHINE.DLL
delref D:\1CV77\Ю_ОБЩЕПИТ\EXTFORMS\RPDOPQ1.GRP\V7PLUS.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.15\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.27.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.30.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.25.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.25.11\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.13\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.21.123\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.24.15\PSMACHINE.DLL
delref G:\HTC_SYNC_MANAGER_PC.EXE
delref {70477530-83ED-4F81-B8F5-D04A7750209C}\[CLSID]
delref D:\KSYS\LINUX\AA_V3.4.EXE
delref %SystemDrive%\PROGRAMDATA\BROWSERS\BROWSER6.BAT
delref H:\VVOD.EXE
delref H:\CHECKP.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\IP-TV PLAYER\LAUNCHER.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\IP-TV PLAYER\IPTVPLAYER.EXE
delref D:\MENUW\MENU.EXE
delref D:\MENUW\UNINSTALL.EXE
delref %SystemDrive%\PROGRAMDATA\BROWSERS\BROWSER2.BAT
delref %SystemDrive%\PROGRAM FILES (X86)\IP-TV PLAYER\UNINSTALL.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\OBNOVI SOFT\OBNOVISOFT.EXE
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
05.09.2017 16:46:21, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13620/message100353/ http://forum.esetnod32.ru/messages/forum35/topic13620/message100353/ Tue, 05 Sep 2017 16:46:21 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 Rotocrypt в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день. словили шифровальщика. помогите удалить остатки вируса.
Согласование платежей на 31.08.2017.xls!_______PIFAGORMAIL@tutanota.com______.rar
PRIMETIMEBUH_2017-09-05_16-23-25.rar
05.09.2017 16:36:30, andruhasms.]]> http://forum.esetnod32.ru/messages/forum35/topic13620/message100352/ http://forum.esetnod32.ru/messages/forum35/topic13620/message100352/ Tue, 05 Sep 2017 16:36:30 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 Rotocrypt в форуме Шифровальщики файлов и подбор дешифраторов.
Alex Man,
это скорее всего Rotocrypt. Последние версии без расшифровки.
Так что нам денег ваших не видать :),
а злоумышленникам этого будет мало.
10.01.2017 17:08:06, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13620/message96949/ http://forum.esetnod32.ru/messages/forum35/topic13620/message96949/ Tue, 10 Jan 2017 17:08:06 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 Rotocrypt в форуме Шифровальщики файлов и подбор дешифраторов.
Поймали вирус. Может кто у кого под рукой дешифратор подходящий есть.
https://yadi.sk/d/z-aLlO0j38CL4M

Готов предложить 5000р
10.01.2017 16:45:15, Alex Man.]]> http://forum.esetnod32.ru/messages/forum35/topic13620/message96948/ http://forum.esetnod32.ru/messages/forum35/topic13620/message96948/ Tue, 10 Jan 2017 16:45:15 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 Rotocrypt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Денис Шохин написал:
Такая же проблема, зашифровали файлы ! _____LIKBEZ77777@GMAIL.COM____.c400  звонил во всевозможные организации, отправлял файлы для анализа, браться никто не хочет, а связался по этой почте, 2300 евро запросили(
=============

значит скоро объявятся умельцы, которые смогут расшифровать файлы, но за плату в районе этой цены.
02.11.2016 15:56:43, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13620/message95698/ http://forum.esetnod32.ru/messages/forum35/topic13620/message95698/ Wed, 02 Nov 2016 15:56:43 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 Rotocrypt в форуме Шифровальщики файлов и подбор дешифраторов.
Такая же проблема, зашифровали файлы !_____LIKBEZ77777@GMAIL.COM____.c400 звонил во всевозможные организации, отправлял файлы для анализа, браться никто не хочет, а связался по этой почте, 2300 евро запросили(
02.11.2016 14:23:22, Денис Шохин.]]> http://forum.esetnod32.ru/messages/forum35/topic13620/message95693/ http://forum.esetnod32.ru/messages/forum35/topic13620/message95693/ Wed, 02 Nov 2016 14:23:22 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 Rotocrypt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Петр Иванович написал:

====quote====
 santy  написал:
видимо, расшифровки не будет по этому варианту Rotocrypt.
=============
очень хитрый шифровщик?
=============
надежный алгоритм шифрования и генерации ключей используется.
02.11.2016 12:58:02, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13620/message95687/ http://forum.esetnod32.ru/messages/forum35/topic13620/message95687/ Wed, 02 Nov 2016 12:58:02 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 Rotocrypt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
видимо, расшифровки не будет по этому варианту Rotocrypt.
=============
очень хитрый шифровщик?
02.11.2016 12:51:53, Петр Иванович.]]> http://forum.esetnod32.ru/messages/forum35/topic13620/message95686/ http://forum.esetnod32.ru/messages/forum35/topic13620/message95686/ Wed, 02 Nov 2016 12:51:53 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 Rotocrypt в форуме Шифровальщики файлов и подбор дешифраторов.
видимо, расшифровки не будет по этому варианту Rotocrypt.
02.11.2016 12:16:16, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13620/message95682/ http://forum.esetnod32.ru/messages/forum35/topic13620/message95682/ Wed, 02 Nov 2016 12:16:16 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 Rotocrypt в форуме Шифровальщики файлов и подбор дешифраторов.
У меня аналогичный случай, файлы зашифрованы и переименованные как у Вас
[название файла]!_____LIKBEZ77777@GMAIL.COM____.c400
но у меня оставили вредоносную программу на компе, могу выложить если поможет, меня тоже интересует возможность дешифровки файлов
вот анализ вируса https://www.virustotal.com/ru/file/bb08cc9cfdfeebf1c55bf72909a0b5feac87494d6d0cbdd2­5b0e91968258952d/...
02.11.2016 12:05:39, Петр Иванович.]]> http://forum.esetnod32.ru/messages/forum35/topic13620/message95681/ http://forum.esetnod32.ru/messages/forum35/topic13620/message95681/ Wed, 02 Nov 2016 12:05:39 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 Rotocrypt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Егор Денисов написал:
Хорошо. Буду ждать результата. Спасибо.
=============
замечу, что разработка дешифратора не минутное дело,
как правило если расшифровка возможна, то дешифратор может быть выпущен в течение месяца.
01.11.2016 10:15:46, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13620/message95657/ http://forum.esetnod32.ru/messages/forum35/topic13620/message95657/ Tue, 01 Nov 2016 10:15:46 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 Rotocrypt в форуме Шифровальщики файлов и подбор дешифраторов.
Хорошо. Буду ждать результата. Спасибо.
01.11.2016 10:13:03, Егор Денисов.]]> http://forum.esetnod32.ru/messages/forum35/topic13620/message95656/ http://forum.esetnod32.ru/messages/forum35/topic13620/message95656/ Tue, 01 Nov 2016 10:13:03 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 Rotocrypt в форуме Шифровальщики файлов и подбор дешифраторов.
выполнил тестовое шифрование, попробую отправить файлы в вирлаб.
01.11.2016 09:46:12, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13620/message95654/ http://forum.esetnod32.ru/messages/forum35/topic13620/message95654/ Tue, 01 Nov 2016 09:46:12 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 Rotocrypt в форуме Шифровальщики файлов и подбор дешифраторов.
И что дальше? Ждать от вас ответа?
01.11.2016 09:41:15, Егор Денисов.]]> http://forum.esetnod32.ru/messages/forum35/topic13620/message95653/ http://forum.esetnod32.ru/messages/forum35/topic13620/message95653/ Tue, 01 Nov 2016 09:41:15 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 Rotocrypt в форуме Шифровальщики файлов и подбор дешифраторов.
кстати да, оба файла с одинаковым хэшем. и являются файлов шифратора.
https://www.virustotal.com/ru/file/bf09d6fc95cf7fd5f44e62e9515cbb5650fc1e544a566247­83d8071af7712e23/analysis/1477974362/

так же прописывает свою копию в автозапуск


====quote====
Полное имя                  C:\DOCUMENTS AND SETTINGS\username\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\NCLUJGPW.EXE
Имя файла                   NCLUJGPW.EXE
Тек. статус                 ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске [Запускался неявно или вручную]
                           
Удовлетворяет критериям    
RUN                         (ССЫЛКА ~ \CURRENTVERSION\RUN\)(1)   AND   (ЦИФР. ПОДПИСЬ !~ ДЕЙСТВИТЕЛЬНА)(1) [auto (0)]
                           
Сохраненная информация      на момент создания образа
Статус                      в автозапуске [Запускался неявно или вручную]
File_Id                     54514FCD23000
Linker                      7.0
Размер                      134656 байт
Создан                      01.11.2016 в 10:32:21
Изменен                     31.10.2016 в 00:15:24
                           
TimeStamp                   29.10.2014 в 20:36:29
EntryPoint                  +
OS Version                  5.0
Subsystem                   Windows graphical user interface (GUI) subsystem
IMAGE_FILE_DLL              -
IMAGE_FILE_EXECUTABLE_IMAGE +
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               проверка не производилась
                           
Доп. информация             на момент обновления списка
SHA1                        AF846503643705A6BF9FD8A3CF0CA933CA7049FA
MD5                         E809C35B5D8C2CECE9A6D895873D98F4
                           
Ссылки на объект            
Ссылка                      C:\DOCUMENTS AND SETTINGS\username\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VKVYJETS.LNK
                           
Ссылка                      HKEY_USERS\S-1-5-21-2052111302-1383384898-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Run\VKvYJeTs
VKvYJeTs                    "C:\Documents and Settings\username\Local Settings\Application Data\Mozilla\nclujgpW.exe"
SHORTCUT                    C:\DOCUMENTS AND SETTINGS\username\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VKVYJETS.LNK
=============

01.11.2016 07:45:21, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13620/message95651/ http://forum.esetnod32.ru/messages/forum35/topic13620/message95651/ Tue, 01 Nov 2016 07:45:21 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 Rotocrypt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
@Егор Денисов,
это похоже на RotoCrypt, возможно не безнадежный случай, хотя и неизвестно пока есть расшифровка по нему или нет.
когда было шифрование? есть ли записка или файл о выкупе? если есть такой файл, так же добавьте его на форум.
=============
К сожалению такого файла не было. Списывался по адресу почты в имени файла. "Взлом" произошел скорее всего в 0:15 сегодня одного из пользователей сервера(ограниченного), что соответственно привело к заражению файлов( не всех, не успел) в шарах локальных компов, но не самого сервера.
31.10.2016 16:45:45, Егор Денисов.]]> http://forum.esetnod32.ru/messages/forum35/topic13620/message95639/ http://forum.esetnod32.ru/messages/forum35/topic13620/message95639/ Mon, 31 Oct 2016 16:45:45 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 Rotocrypt в форуме Шифровальщики файлов и подбор дешифраторов.
@Егор Денисов,
это похоже на RotoCrypt, возможно не безнадежный случай, хотя и неизвестно пока есть расшифровка по нему или нет.
когда было шифрование? есть ли записка или файл о выкупе? если есть такой файл, так же добавьте его на форум.
+
если возможно, сделайте образ автозапуска системы из зашифрованной системы,
можно из безопасного режима системы,
или из под Winpe&uVS
31.10.2016 16:40:39, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13620/message95638/ http://forum.esetnod32.ru/messages/forum35/topic13620/message95638/ Mon, 31 Oct 2016 16:40:39 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 Rotocrypt в форуме Шифровальщики файлов и подбор дешифраторов.
Зашифрованы и переименованы файлы.
В архиве пример файла до и после.
В автозагрузке висел ярлык на файл с длинным именем(в архиве)
На рабочем столе пользователя был подозрительный файл (вроде "r" тоже в архиве)

https://drive.google.com/open?id=0ByXD_5BDjv2GblZIZURJU1M3eDg

В техподдержку написал запрос, но что-то долго не приходит в ответ инструкция по дальнейшему общению с ними.
31.10.2016 15:22:40, Егор Денисов.]]> http://forum.esetnod32.ru/messages/forum35/topic13620/message95632/ http://forum.esetnod32.ru/messages/forum35/topic13620/message95632/ Mon, 31 Oct 2016 15:22:40 +0300 Шифровальщики файлов и подбор дешифраторов