Форум esetnod32.ru [тема: файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007] http://forum.esetnod32.ru Новое в теме файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 21:28:39 +0300 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
написал:
Подскажите пожалуйста есть ли возможность расшифровать файлы?Код: 9BEFEF9424F8752E4A50|0

Прикрепленные файлы
=============

Здравствуйте, есть вероятность, что расшифровка возможна. Напишите, пожалуйста, на почту safety@chklst.ru со ссылкой на ваше сообщение на форуме.
26.07.2024 13:12:59, Валентин Поляков.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message117209/ http://forum.esetnod32.ru/messages/forum35/topic13688/message117209/ Fri, 26 Jul 2024 13:12:59 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.
Подскажите пожалуйста есть ли возможность расшифровать файлы?

Код: 9BEFEF9424F8752E4A50|0
crypto_files.zip
24.07.2024 21:43:36, Вася Пупкин.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message117208/ http://forum.esetnod32.ru/messages/forum35/topic13688/message117208/ Wed, 24 Jul 2024 21:43:36 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Вячеслав Абубакиров написал:
Здравствуйте много лет назад жена словила шифровальщика и все фото и видео  зашифровались. Подскажите пожалуйста есть ли возможность хоть как то расшифровать их
=============
Добрый день,
расшифровка ваших файлов возможна. Напишите, пожалуйста, в почту, safety@chklst.ru
19.12.2023 14:27:49, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message116859/ http://forum.esetnod32.ru/messages/forum35/topic13688/message116859/ Tue, 19 Dec 2023 14:27:49 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.
Здравствуйте много лет назад жена словила шифровальщика и все фото и видео  зашифровались. Подскажите пожалуйста есть ли возможность хоть как то расшифровать их
Baшu фaйлы былu зашифровaны.
Чтобы расшифpовaть их, Bам нeoбходuмo oтправuть koд:
BDDE7A2003954B21C010|0
на элеkтрoнный адрeс Novikov.Vavila@gmail.com .
Дaлеe вы nолyчитe вce неoбходuмыe uнcтpуkцuu.
Поnытku раcшифpовaть самосmояmельнo нe nриведym ни к чeмy, kрoмe безвoзвpamной пoтерu информации.
Eслu вы всё же xотuте попытаться, mо прeдвариmeльно сделaйmе рeзeрвные коnиu фaйлов, инaчe в cлучaе
иx uзмененuя расшифровka cтaнeт нeвозможной ни npи кaких услoвияx.
Eслu вы нe noлучилu omветa по вышeyказаннoму адрecy в тeчение 48 часoв (u mолькo в этом слyчaе!),
вoспользуйтeсь фopмой обpатной связu. Этo мoжно cделamь двyмя cпособaмu:
1) Сkaчaйme u ycmaнoвите Tor Browser пo сcылke: _https://www.torproject.org/download/download-easy.html.en
B aдрecнoй сmpоkе Tor Browser-а введиme адpеc:
_http://cryptsen7fo43rr6.onion/
и нажмиme Enter. 3aгpузuтcя cmpаница c фopмой oбpатной связu.
2) В любoм браyзеpе nерeйдиmе nо одномy uз адpеcов:
_http://cryptsen7fo43rr6.onion.to/
_http://cryptsen7fo43rr6.onion.cab/


All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
BDDE7A2003954B21C010|0
to e-mail address Novikov.Vavila@gmail.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.
If you still want to try to decrypt them by yourself please make a backup at first because
the decryption will become impossible in case of any changes inside the files.
If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!),
use the feedback form. You can do it by two ways:
1) Download Tor Browser from here:
_https://www.torproject.org/download/download-easy.html.en
Install it and type the following address into the address bar:
_http://cryptsen7fo43rr6.onion/
Press Enter and then the page with feedback form will be loaded.
2) Go to the one of the following addresses in any browser:
_http://cryptsen7fo43rr6.onion.to/
_http://cryptsen7fo43rr6.onion.cab/

Всему домашнему видео и фото капец.

Заранее благодарен всем за любую помощь
2004.rar
19.12.2023 04:50:43, Вячеслав Абубакиров.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message116856/ http://forum.esetnod32.ru/messages/forum35/topic13688/message116856/ Tue, 19 Dec 2023 04:50:43 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
написал:

====quote====
Дмитрий Гальцев написал:
Можете ли помочь с расшифровкой? Пример зашифрованного файла прикладываю в архиве.Буду очень очень благодарен за помощь, фото и видео очень ценны
=============
Да, расшифровка файлов возможна. Напишите в почту safety@chklst.ru
=============
спасибо большое. Все расшифровалось 👍🏻
08.11.2023 14:54:03, Дмитрий Гальцев.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message116769/ http://forum.esetnod32.ru/messages/forum35/topic13688/message116769/ Wed, 08 Nov 2023 14:54:03 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Дмитрий Гальцев написал:
Можете ли помочь с расшифровкой? Пример зашифрованного файла прикладываю в архиве.Буду очень очень благодарен за помощь, фото и видео очень ценны
=============
Да, расшифровка файлов возможна. Напишите в почту safety@chklst.ru
08.11.2023 09:29:09, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message116767/ http://forum.esetnod32.ru/messages/forum35/topic13688/message116767/ Wed, 08 Nov 2023 09:29:09 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

Здравствуйте!

Ситуация следующая. В конце 2016 года (где-то в декабре) на компьютере был пойман вирус, который шифрует файлы. Важные файлы были зашифрованы, на рабочем столе было написано красными буквами на чёрном фоне, что важная информация зашифрована, подробности в файлах readme.txt на жестких дисках.

В файле txt написано следующее:

Bаши файлы былu зашuфрованы.

Чтoбы paсшифpoвamь ux, Baм нeобхoдuмо отпрaвumь кoд:

B29CEB87B26CABF3A6FA|0

нa элеkтронный aдpеc yvonne.vancese1982@gmail.com .

Дaлеe вы получuте всe необхoдимые инсmруkциu.

Попыmku рacшифpоваmь cамосmoяmельнo нe пpuведуm нu к чему, крoме безвозвpaтнoй noтeрu инфopмaцuu.

Если вы всё жe xomuтe пoпытamьcя, mo предвариmельно сделaйme pезeрвныe koпuи файлoв, иначe в cлучае

uх изменения paсшифровка cтанem невoзможной ни при какux yслoвияx.

Ecли вы нe noлyчuли oтвеma по вышeyказаннoму aдpеcу в meченuе 48 чaсов (и mольko в этoм cлучaе!),

восnользуйтесь фoрмой oбpатной cвязи. Эmo мoжно сделaть двумя споcoбамu:

1) Cкачайmе и ycmановume Tor Browser no сcылке: https://www.torproject.org/download/download-easy.html.en

B адpесной строke Tor Browser-a ввeдumе aдрeс:

http://cryptsen7fo43rr6.onion/

u нажмumе Enter. 3arрyзumся cmраница с фоpмoй oбрamнoй cвязи.

2) В любoм бpayзере neрейдитe nо oдномy uз адpeсoв:

http://cryptsen7fo43rr6.onion.to/

http://cryptsen7fo43rr6.onion.cab/

Вирус антивирусом обнаружен не был. Я точно уже не помню - было ли что-то подозрительное на компьютере после шифровки. Вроде нет. Вроде сканировал  антивирусом NOD32 тогда и все чисто (но это не точно).

Компьютером особо не пользовались с конца 2016 года. Файлы до сих пор зашифрованные остались все. Самое главное среди зашифрованных файлов - старые фотографии и видео, которых нет нигде, кроме этого старого компьютера :)

Лицензия на eset nod32 была продлена до 02.23. Пользовались антивирусом с 13 года. Сами понимаете, далее ее продлить официально в РФ невозможно.

Можете ли помочь с расшифровкой?

Пример зашифрованного файла прикладываю в архиве.

Буду очень очень благодарен за помощь, фото и видео очень ценны :(


QOXImFT223 fm mU27IRjLYyOF87K-o9nLvxmeZho68=.B29CEB87B26CABF3A6FA.zip
08.11.2023 02:37:49, Дмитрий Гальцев.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message116766/ http://forum.esetnod32.ru/messages/forum35/topic13688/message116766/ Wed, 08 Nov 2023 02:37:49 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Александр Нахалов написал:
Добрый день! У меня на флешке все файлы зашифрованы форматом crypted000007, в текстовых файлах указана почта  pilotpilot088@gmail.com .
Скажите пожалуйста, появилась ли возможность расшифровать эти файлы?
=============
да, расшифровка возможна. напишите в почту safety@chklst.ru
09.07.2020 01:47:58, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message109307/ http://forum.esetnod32.ru/messages/forum35/topic13688/message109307/ Thu, 09 Jul 2020 01:47:58 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день! У меня на флешке все файлы зашифрованы форматом crypted000007, в текстовых файлах указана почта pilotpilot088@gmail.com.
Скажите пожалуйста, появилась ли возможность расшифровать эти файлы?
08.07.2020 14:17:22, Александр Нахалов.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message109306/ http://forum.esetnod32.ru/messages/forum35/topic13688/message109306/ Wed, 08 Jul 2020 14:17:22 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Андрей Иванов написал:
Добрый день!
Несколько лет назад попал на этот вирус. С тех пор храню зашифрованные файлы на отдельном носителе.
Подскажите, пожалуйста, не появилась ли возможность расшифровать? Файлы во вложении.
Заранее благодарю!
=============
да, расшифровка возможна, напишите в почту safety@chklst.ru
15.05.2020 13:08:01, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message109052/ http://forum.esetnod32.ru/messages/forum35/topic13688/message109052/ Fri, 15 May 2020 13:08:01 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день!
Несколько лет назад попал на этот вирус. С тех пор храню зашифрованные файлы на отдельном носителе.
Подскажите, пожалуйста, не появилась ли возможность расшифровать? Файлы во вложении.
Заранее благодарю!
Файлы.rar
15.05.2020 11:55:23, Андрей Иванов.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message109051/ http://forum.esetnod32.ru/messages/forum35/topic13688/message109051/ Fri, 15 May 2020 11:55:23 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Андрей С написал:
Здравствуйте, тот же crypted000007, экзешник вроде убил, автозапуск отключил, возможно ли расшифровать?
=============
файлы могут быть расшифрованы. пишите в почту safety@chklst.ru
28.04.2020 14:40:42, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message108947/ http://forum.esetnod32.ru/messages/forum35/topic13688/message108947/ Tue, 28 Apr 2020 14:40:42 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Павел П написал:
Добрый день.
Так же словили шифровальщик. Все личные файлы имеют расширение .crypted000007
Постарались сразу же выключить компьютер, как увидели неестественную активность HDD, ибо ПК не очень новый и тормоза от "левых процессов" чувствуются.

В архиве пару зашифрованных файлов и некоторое количество "неоднозначных" файлов с датой создания в период заражения (могут помочь специалистам в идентификации вируса).
Надеемся на помощь в расшифровке. Спасибо.
=============
файлы могут быть расшифрованы
28.04.2020 14:37:37, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message108946/ http://forum.esetnod32.ru/messages/forum35/topic13688/message108946/ Tue, 28 Apr 2020 14:37:37 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Асиф Керимов написал:
Здравствуйте шифровальшик до меня тоже добрался помогите пожалуйста расшифровать
=============
файлы могут быть расшифрованы
28.04.2020 14:22:34, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message108945/ http://forum.esetnod32.ru/messages/forum35/topic13688/message108945/ Tue, 28 Apr 2020 14:22:34 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Евгений Протасов написал:
Цитата
=============
файлы могут быть расшифрованы
28.04.2020 14:18:34, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message108944/ http://forum.esetnod32.ru/messages/forum35/topic13688/message108944/ Tue, 28 Apr 2020 14:18:34 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Денис Максимов написал:
Здравствуйте! Поймали шифровальщик :-( В аттаче образ автозапуска, зашифрованные файлы и файл с кодом для расшифровки. Помогите, пожалуйста!  
=============
файлы могут быть расшифрованы
28.04.2020 14:15:48, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message108943/ http://forum.esetnod32.ru/messages/forum35/topic13688/message108943/ Tue, 28 Apr 2020 14:15:48 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Роман Иванов написал:
Здравствуйте. Тоже поймал no_more_ransom. В архиве образ автозапуска,  пара зашифрованных файлов и readme. Помогите, пожалуйста, очистить компьютер от  вируса. И есть ли надежда на будущую расшифровку?
=============
файлы могут быть расшифрованы /crypted0000007/
28.04.2020 14:11:56, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message108942/ http://forum.esetnod32.ru/messages/forum35/topic13688/message108942/ Tue, 28 Apr 2020 14:11:56 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Сергей Н написал:
Добрый день! Теперь очередной мой клиент словил вирус-шифровальщик.
Надеюсь на помощь в дешифровке.
Файлы пока не удаляю и систему не перестанавливаю.
=============
по вашим файлам возможна расшифровка
28.04.2020 14:04:35, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message108941/ http://forum.esetnod32.ru/messages/forum35/topic13688/message108941/ Tue, 28 Apr 2020 14:04:35 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Дмитрий Пархоменко написал:
Здравствуйте! Моих знакомых тоже угораздило попасть на .no_more_ransom. Пришло письмо, сохранили вложение, разархивировали и запустили файл с расширением .scr. В прикрепленном архиве: зашифрованный файл, readme, вирус (в архиве) и письмо.  
=============
файлы могут быть расшифрованы
28.04.2020 13:34:20, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message108940/ http://forum.esetnod32.ru/messages/forum35/topic13688/message108940/ Tue, 28 Apr 2020 13:34:20 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Михаил Жуков написал:
Вaши файлы былu зашифрoвaны.
Чтобы рacшифpовать ux, Вам неoбxoдuмo отnравиmь кoд:
13AE12417040B0838638|0
на элekmронный aдpeс  Novikov.Vavila@gmail.com

http://rgho.st/6K559mg4D  зараженный файл и readme

http://rgho.st/7Vd9RZxlT  образ автозапуска
=============
файлы могут быть расшифрованы
28.04.2020 13:29:29, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message108939/ http://forum.esetnod32.ru/messages/forum35/topic13688/message108939/ Tue, 28 Apr 2020 13:29:29 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Алексей Голошивец написал:
Помогите с расшифровкой файлов
Прилагаю текст инструкции

Ваши фaйлы былu зaшuфрoвaны.
Чmoбы расшифpовaть uх, Вам необходимo отnрaвить кoд:
F1A9B5DE1224A738EAA8|0

=============
файлы могут быть расшифрованы
28.04.2020 13:22:36, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message108938/ http://forum.esetnod32.ru/messages/forum35/topic13688/message108938/ Tue, 28 Apr 2020 13:22:36 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Рустам Казаков написал:
Добрый день!
Стали жертвой NO_MORE_RANSOM
в приложенном файле есть оригиналы зашифрованных файлов, они же в зашифрованном виде, 4 файла с троянами и образ автозапуска в uVS.
Лицензия на ESET имеется, нужно ли параллельно отправить на   support@esetnod32.ru ?
=============
файлы могут быть расшифрованы.
28.04.2020 12:55:45, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message108937/ http://forum.esetnod32.ru/messages/forum35/topic13688/message108937/ Tue, 28 Apr 2020 12:55:45 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Camper Oh написал:
Здравствуйте, прилетел вирус с почты, открыли и за шифровались файлы, в *no_more_ransom, есть ли дешифровщик, или кто готов помочь с решением данной проблемы? в теле зашифрованный файл
=============
ваш файл расшифрован./no_more_ransom/
28.04.2020 12:11:12, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message108936/ http://forum.esetnod32.ru/messages/forum35/topic13688/message108936/ Tue, 28 Apr 2020 12:11:12 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Дмитрий Б написал:
Доброго,Благодаря выложенным ключам появилась возможность расшифровки https://www.bleepingcomputer.com/news/security/shade-ransomware-shuts-down-releases-750k-decryption-keys/
=============
да, ждем теперь решения и от вирлаба, тем более, что в архиве есть мастер-ключи. :)
28.04.2020 11:52:08, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message108935/ http://forum.esetnod32.ru/messages/forum35/topic13688/message108935/ Tue, 28 Apr 2020 11:52:08 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.
Доброго,
Благодаря выложенным ключам появилась возможность расшифровки
https://www.bleepingcomputer.com/news/security/shade-ransomware-shuts-down-releases-750k-decryption-keys/

.xtbl
.breaking_bad
.better_call_saul
.da_vinci_code
.los_pollos
.windows10
.no_more_ransom
.magic_software_syndicate
.tyson
.crypted000007
.UPS-3ce417d0273fb3ca
28.04.2020 11:16:42, Дмитрий Б.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message108934/ http://forum.esetnod32.ru/messages/forum35/topic13688/message108934/ Tue, 28 Apr 2020 11:16:42 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Дмитрий Фриман написал:
Добрый день!
Как почистить пк после вируса .crypted000007?
=============

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v4.1.6 [http://dsrt.dyndns.org:8888]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAMDATA\SYSWOW64\02FBPHNW.CMD
;------------------------autoscript---------------------------

delall %SystemDrive%\PROGRAMDATA\SYSWOW64\02FBPHNW.CMD
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIIFCHHFNNMPDBIBIFMLJNFJHPIFIFFOG%26INSTALLSOURCE%3DONDEMAND%26UC
apply

regt 27
deltmp
delref {23E5D772-327A-42F5-BDEE-C65C6796BB2A}\[CLSID]
delref {177AFECE-9599-46CF-90D7-68EC9EEB27B4}\[CLSID]
delref {CEF51277-5358-477B-858C-4E14F0C80BF7}\[CLSID]
delref {59116E30-02BD-4B84-BA1E-5D77E809B1A2}\[CLSID]
delref %SystemDrive%\USERS\ЕКАТЕРИНА\DOWNLOADS\LJP2015-PCL5-PNP-WIN64-WW.EXE
delref %SystemRoot%\SYSWOW64\PEERDISTSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\NDIS.SYS
delref %SystemRoot%\SYSWOW64\UMPO.DLL
delref %SystemRoot%\SYSWOW64\IPHLPSVC.DLL
delref %SystemRoot%\SYSWOW64\CSCSVC.DLL
delref %SystemRoot%\SYSWOW64\PNRPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\PACER.SYS
delref %SystemRoot%\SYSWOW64\LSM.EXE
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {8AD9C840-044E-11D1-B3E9-00805F499D93}\[CLSID]
delref {CA8A9780-280D-11CF-A24D-444553540000}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref {D27CDB6E-AE6D-11CF-96B8-444553540000}\[CLSID]
delref %SystemRoot%\SYSWOW64\WIN32K.SYS
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID]
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref {0D012ABD-CEED-11D2-9C76-00105AA73033}\[CLSID]
delref {56A58823-AE99-11D5-B90B-0050DACD1F75}\[CLSID]
delref {E01D1C6A-4F40-11D3-8958-00105A272DCF}\[CLSID]
delref %Sys32%\MSSPELLCHECKINGFACILITY.DLL
delref %Sys32%\BLANK.HTM
delref HELPSVC\[SERVICE]
delref SACSVR\[SERVICE]
delref TBS\[SERVICE]
delref VMMS\[SERVICE]
delref MESSENGER\[SERVICE]
delref RDSESSMGR\[SERVICE]
delref %Sys32%\PSXSS.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.23\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.34.7\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.17\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.7\PSMACHINE_64.DLL
delref %Sys32%\SHAREMEDIACPL.CPL
delref %SystemDrive%\PROGRAM FILES (X86)\DROPBOX\UPDATE\1.3.189.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.23\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\ACCESSIBLEMARSHAL.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\DROPBOX\UPDATE\1.3.141.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\DROPBOX\UPDATE\1.3.75.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\DROPBOX\UPDATE\1.3.127.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.34.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.17\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\DROPBOX\UPDATE\1.3.65.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.23\GOOGLEUPDATEBROKER.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\ДОКУМЕНТЫ ПУ 5\IPFRX5.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\ДОКУМЕНТЫ ПУ 5\UNINSTALL.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\ДОКУМЕНТЫ ПУ-6\PU.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\ДОКУМЕНТЫ ПУ-6\UNINSTALL.EXE
delref %SystemDrive%\USERS\ЕКАТЕРИНА\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\BROWSER.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\VISTALIZATOR\VISTALIZATOR.EXE
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
20.09.2019 17:33:13, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message107318/ http://forum.esetnod32.ru/messages/forum35/topic13688/message107318/ Fri, 20 Sep 2019 17:33:13 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день!
Как почистить пк после вируса .crypted000007?
ЕКАТЕРИНА-ПК_2019-09-20_14-44-59_v4.1.6.7z
20.09.2019 15:16:19, Дмитрий Фриман.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message107317/ http://forum.esetnod32.ru/messages/forum35/topic13688/message107317/ Fri, 20 Sep 2019 15:16:19 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.
Сергей Мохов
по очистке системы выполните:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 
;uVS v4.1.6 [http://dsrt.dyndns.org:8888]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
deltmp

;---------command-block---------
delall %SystemDrive%\PROGRAMDATA\WINDOWS\CSRSS.EXE
delall %SystemDrive%\USERS\ТАМАРА\APPDATA\LOCAL\MAIL.RU\MAILRUUPDATER.EXE
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\89C6052BA8D41F4548A44A2C88B03EB0\POWERPOINT-X-NONE.CAB
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\B4C5DE6BBA0D27A74B12E70E3BBDC15F\MSO-X-NONE.CAB
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\6EC2F3E17C8575D9C65C6F9C53D07570\OUTLOOK-X-NONE.CAB
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\EEBECA8673DD965CD4EA64A77DE348DB\7EB6B6850959824025C3D3E217391BCB512B30C7
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\3956B23F422D87705337F2392A7A59C9\F27C90BF535FEFC6CF521CA5702D95FE26B6C8BA
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\BFA3EE20469A661BF347B735EF5E505A\POWERPOINT-X-NONE.CAB
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\57C56DEC248C5B8143BA41F2FA21CD5D\EXCELPP-X-NONE.CAB
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\75FC0F80D6B32E2929E56301A4164D77\CONV-X-NONE.CAB
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\1AF0EDC9D7AE6EF5311CF321C6B397DB\ACCESS-X-NONE.CAB
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\1BB434E7CF3DF813E3216077C3781F46\LYNC-X-NONE.CAB
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\0E99527CE9C67401C974B2914BB739B4\LYNC-X-NONE.CAB
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\78ADD4417BC7A9FF0ABB2BF4CD578607\ONENOTE-X-NONE.CAB
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\64B7A71BE1A2C87CCFACA0CB8FD85C34\PPADDIN-X-NONE.CAB
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\1881AFA2F4DE276CC0B1043EA0CE7F30\DCF-X-NONE.CAB
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\1CE0617EFA4086A4502AA647D40DC6C3\OUTLOOK-X-NONE.CAB
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\3E1662FD5D817F840C4EAC445F45CECF\WINDOWS6.1-KB4040980-X86.CAB
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\2CA20D0CA0675BBDD85B15FE1864D04A\WINDOWS6.1-KB4040980-X86.CAB
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\4D354F22CC3284E8D5C624CD76A3640D\WORD-X-NONE.CAB
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\7C531D99BECD6BD06DB1505AFEB52879\EXCEL-X-NONE.CAB
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\017867C26EDECAE48A8DD1B9638425F3\MSO-X-NONE.CAB
delref {23E5D772-327A-42F5-BDEE-C65C6796BB2A}\[CLSID]
delref {177AFECE-9599-46CF-90D7-68EC9EEB27B4}\[CLSID]
delref {CEF51277-5358-477B-858C-4E14F0C80BF7}\[CLSID]
delref {59116E30-02BD-4B84-BA1E-5D77E809B1A2}\[CLSID]
delref %SystemDrive%\USERS\ADMIN\DOWNLOADS\LJ1000HOSTBASED-RU.EXE
delref {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4}\[CLSID]
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {8AD9C840-044E-11D1-B3E9-00805F499D93}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref {D27CDB6E-AE6D-11CF-96B8-444553540000}\[CLSID]
delref %Sys32%\MSSPELLCHECKINGFACILITY.DLL
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID]
delref {E0DD6CAB-2D10-11D2-8F1A-0000F87ABD16}\[CLSID]
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref {0066D4B3-8DE0-4D08-AA83-EDD50E2431F0}\[CLSID]
delref HELPSVC\[SERVICE]
delref SACSVR\[SERVICE]
delref TBS\[SERVICE]
delref VMMS\[SERVICE]
delref MESSENGER\[SERVICE]
delref RDSESSMGR\[SERVICE]
delref %SystemRoot%\TEMP\3B6B2C7.SYS
delref %Sys32%\DRIVERS\NETR28U.SYS
delref %Sys32%\DRIVERS\PCASP60.SYS
delref %SystemDrive%\PROGRAM FILES\WINPCAP\RPCAPD.INI
delref %Sys32%\DRIVERS\SIVX32.SYS
delref %Sys32%\PSXSS.EXE
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.34.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.23\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.32.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.17\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\ADOBE\ACROBAT READER DC\ACRORD32INFO.EXE
delref %Sys32%\SHAREMEDIACPL.CPL
delref %SystemDrive%\USERS\ТАМАРА\APPDATA\LOCAL\ONECLICK\ONECLICKAPP.32.EXE
delref %Sys32%\BLANK.HTM
delref D:\LIGHT ALLOY\LA.EXE
delref D:\LIGHT ALLOY\UNINSTALL.EXE
delref D:\INSTAL_METODISTL\DRW\UTMP\U1802.EXE
delref %SystemDrive%\PROGRAM FILES\ASUS\WIRELESS ROUTER\DEVICE DISCOVERY\DISCOVERY.EXE
delref %SystemDrive%\PROGRAM FILES\SOLVUSOFT\DRIVERDOC\DRIVERDOC.EXE
delref %SystemDrive%\PROGRAMDATA\{0897014C-63E3-47DF-8A5F-4399CC5D61B9}\DRIVERDOCSETUP.EXE
delref %SystemDrive%\PROGRAM FILES\SOLVUSOFT\SHORTCUTLAUNCHER.EXE
delref %SystemDrive%\PROGRAM FILES\SOLVUSOFT\SOLVUSOFTLAUNCHER.EXE
delref %SystemDrive%\PROGRAM FILES\SOLVUSOFT\LOGFILESCOLLECTOR.EXE
apply
restart
=============

перезагрузка, пишем о старых и новых проблемах.

по расшифровке документов не поможем.
Восстановление документов возможно в данный момент только из архивных или теневых копий.
25.08.2019 13:03:28, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message107146/ http://forum.esetnod32.ru/messages/forum35/topic13688/message107146/ Sun, 25 Aug 2019 13:03:28 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.
Доброго времени суток. Поймали на работе шифровальщик .crypted000007. Проверьте, пожалуйста, образ автозапуска. Заранее спасибо
ADMIN-PC_2019-08-22_09-20-51_v4.1.6.7z
22.08.2019 09:38:04, Сергей Мохов.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message107118/ http://forum.esetnod32.ru/messages/forum35/topic13688/message107118/ Thu, 22 Aug 2019 09:38:04 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007 Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Sergey Rudnevskiy написал:
Здравствуйте! Поймал шифровальщика .crypted000007 Пожалуйста помогите, отправляю образ автозапуска....
=============
к сожалению, вы используете tnod  судя по образу автозапуска,
C:\PROGRAM FILES\TNOD USER & PASSWORD FINDER\TNODUP.EXE
поэтому помощь в очистке системы вам не будет оказана на форуме,
обратитесь за помощью на другой форум.

по расшифровке .crypted000007 на текущий момент решения у вирлабов нет
21.08.2019 14:46:44, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13688/message107117/ http://forum.esetnod32.ru/messages/forum35/topic13688/message107117/ Wed, 21 Aug 2019 14:46:44 +0300 Шифровальщики файлов и подбор дешифраторов